GDPR- Zásady spracúvania pre vernostný program

Súhlas so spracúvaním osobných údajov podľa čl. 6 ods. 1 písm. a) GDPR a potvrdenie veku podľa čl. 8 GDPR

UDELENIE SÚHLASU
Zaškrtnutím príslušného políčka udeľujem spoločnosti Dynamic Office s. r. o., Werferova 6, 040 11 Košice – mestská časť Juh, IČO: 53 009 231, zapísanej v Obchodnom registri Mestského súdu Košice I, oddiel Sro, vložka 48586/V (ďalej len „Prevádzkovateľ") dobrovoľný, výslovný a informovaný súhlas so spracúvaním mojich osobných údajov na účely registrácie a členstva vo vernostnom programe e shopu, vedenia účtu člena vernostného programu, segmentácie nákupného správania zákazníkov (vrátane automatizovaného zaradenia do skupín pomocou nástrojov s prvkami umelej inteligencie) a prideľovania vernostných bodov, zliav, výhod alebo darčekov podľa podmienok programu.
Súhlas udeľujem na dobu trvania môjho členstva vo vernostnom programe alebo do jeho odvolania,
podľa toho, ktorá skutočnosť nastane skôr.
Ak ako člen vernostného programu neprejavím žiadnu aktivitu po dobu 5 rokov, moje členstvo zanikne a moje osobné údaje budú vymazané alebo anonymizované.

VEKOVÁ HRANICA A PLATNOSŤ SÚHLASU
Som si vedomý/á, že súhlas so spracúvaním osobných údajov môžem udeliť samostatne iba v prípade,
že som dovŕšil/a vek 16 rokov.
Ak som tento vek nedovŕšil/a, súhlas musí udeliť môj zákonný zástupca. Zaškrtnutím príslušného políčka potvrdzujem, že som dovŕšil/a vek 16 rokov a udeľujem tento súhlas slobodne a dobrovoľne.

ODVOLANIE SÚHLASU
Som si vedomý/á, že svoj súhlas môžem kedykoľvek odvolať:
• priamo vo svojom účte člena vernostného programu e shopu, alebo
• písomne či elektronicky prostredníctvom kontaktných údajov Prevádzkovateľa.
Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

INFORMAČNÁ POVINNOSŤ PREVÁDZKOVATEĽA

Vernostný program e shopu
podľa zákona č. 18/2018 Z. z. o ochrane osobných údajov a nariadenia Európskeho parlamentu a Rady (EÚ) č. 2016/679

PREVÁDZKOVATEĽ:
Obchodné meno: Dynamic Office s.r.o.
Sídlo: Werferova 6, 040 11 Košice – mestská časť Juh
Právna forma: Spoločnosť s ručením obmedzeným
IČO: 53 009 231
Registrácia: Zapísaná v Obchodnom registri Mestského súdu Košice I, oddiel: Sro, vložka číslo: 48586/V
Štatutárny orgán: Ing. Peter Ferčer – konateľ

Kontaktné údaje Prevádzkovateľa:
Tel: +421 (0) 945 508 380
Mail: info@rainpro.sk
Doručovacia adresa: Werferova 6, 040 11 Košice - mestská časť Juh

Zodpovedná osoba: Prevádzkovateľ nemá povinnosť zodpovednú osobu ustanoviť.

Dotknutá osoba si je vedomá, že Prevádzkovateľ spracúva jej osobné údaje v súlade so zákonom č. 18/2018 Z. z. o ochrane osobných údajov (ďalej len „zákon o ochrane osobných údajov") a Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR").
Spracúvanie osobných údajov sa vykonáva na právnom základe dobrovoľného súhlasu dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR a § 13 ods. 1 zákona o ochrane osobných údajov.
Dotknutá osoba bola zároveň informovaná o svojich právach a ďalších podmienkach spracúvania osobných údajov v súlade s touto informačnou povinnosťou Prevádzkovateľa.

Účel spracúvania osobných údajov:
Osobné údaje dotknutej osoby sa spracúvajú na účel registrácie do vernostného programu e shopu,
ktorý je určený pre zákazníkov Prevádzkovateľa.
Spracúvanie zahŕňa:
• vytvorenie a správu účtu člena vernostného programu,
• segmentáciu nákupného správania členov s využitím nástroja s prvkami umelej inteligencie (AI), ktorá automaticky zaraďuje členov do kategórií podľa spoločných znakov nákupného správania,
• prideľovanie vernostných bodov, výhod, zliav alebo darčekov podľa pravidiel programu,
• informovanie člena o získaných odmenách alebo výhodách,
• riadne plnenie podmienok vernostného programu.
Registráciou do vernostného programu sa tieto spracovateľské činnosti vykonávajú automaticky a sú nevyhnutnou súčasťou členstva vo vernostnom programe.

Dotknuté osoby alebo kategória dotknutých osôb:
Zákazníci e shopu, ktorí sa registrujú do vernostného programu a vytvárajú si účet člena vernostného programu.

Kategória osobných údajov:
Bežné osobné údaje.

Zoznam alebo rozsah osobných údajov:
• Identifikačné údaje: meno, priezvisko.
• Kontaktné údaje: e mailová adresa, telefónne číslo.
• Adresné údaje: fakturačná a doručovacia adresa (ak je poskytovaná pri nákupe).
• Údaje o účte člena vernostného programu: prihlasovacie meno, heslo (uložené v šifrovanej forme).
• Údaje o nákupoch a využívaní vernostného programu:
o históriu nákupov (dátum, suma, zakúpený tovar/služby),
o výšku a frekvenciu nákupov,
o stav vernostných bodov a využité odmeny.
• Údaje vyplývajúce z členstva vo vernostnom programe: zaradenie do segmentu podľa nákupného správania (napr. pravidelný zákazník, zákazník s vyšším obratom).
• Technické údaje potrebné na fungovanie účtu: IP adresa a logy prihlásenia do účtu (z dôvodu bezpečnosti a ochrany účtu).

Právny základ spracúvania osobných údajov:
Čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby. Spracúvanie osobných údajov je založené na dobrovoľnom súhlase zákazníka, ktorý sa registráciou do vernostného programu stáva jeho členom, vytvára si účet člena vernostného programu a akceptuje podmienky programu.

Spracúvanie osobných údajov na základe osobitného právneho predpisu sa nevykonáva.

Príjemcovia alebo kategórie príjemcov, ktorým budú osobné údaje poskytnuté (tretie strany):
Sprostredkovatelia podľa článku 28 GDPR (na základe zmluvy o spracúvaní osobných údajov):
•  BiznisWeb s. r. o., IČO: 36332275, Soblahovská 1116/61, 911 01 Trenčín – technický poskytovateľ internetového rozhrania webovej stránky a e-shopu,
• Websupport s. r. o., IČO: 36 421 928, Karadžičova 7608/12, 821 08 Bratislava – poskytovateľ domény a e-mailových služieb,
•  Rac Development s. r. o., IČO: 56 692 293, Karpatské námestie 7770/10A, 831 06 Bratislava – poskytovateľ e-shopového systému Goodeshop, ktorý v rámci vernostného programu zabezpečuje segmentáciu zákazníkov pomocou nástrojov umelej inteligencie (AI),
Všetci uvedení sprostredkovatelia spracúvajú osobné údaje výlučne na základe pokynov Prevádzkovateľa a v súlade s platnými právnymi predpismi na ochranu osobných údajov.

Iný oprávnený subjekt na základe čl. 6 ods. 1 písm. c) Nariadenia GDPR:
Osobné údaje môžu byť poskytnuté aj orgánom verejnej moci, ktoré majú zákonné oprávnenie na ich spracúvanie, napr. kontrolné a dozorné orgány, súdy alebo orgány činné v trestnom konaní.

Prenos do tretích krajín:
Osobné údaje nie sú poskytované do tretích krajín.

Prenos do medzinárodných organizácií:
Osobné údaje nie sú poskytované do medzinárodných organizácií.

Zverejňovanie osobných údajov:
Prevádzkovateľ osobné údaje nezverejňuje.

Oprávnený záujem prevádzkovateľa (podľa čl. 6 ods. 1 písm. f) GDPR):
Prevádzkovateľ spracúvanie osobných údajov na základe oprávnených záujmov nevykonáva.

Doba spracúvania osobných údajov na účely priameho marketingu:
Osobné údaje budú spracúvané po dobu trvania členstva vo vernostnom programe alebo do odvolania súhlasu, podľa toho, ktorá skutočnosť nastane skôr.
Ak člen neprejaví žiadnu aktivitu (napr. nenakúpi alebo sa neprihlási do účtu) po dobu 5 rokov, jeho členstvo zaniká a osobné údaje budú vymazané alebo anonymizované.

Prevádzkovateľ sa zaväzuje dodržiavať zásady spracúvania osobných údajov, ktoré zahŕňajú:
Spracúvať osobné údaje len v rozsahu nevyhnutnom na dosiahnutie stanoveného účelu, po naplnení účelu údaje bezodkladne vymazať alebo anonymizovať, zabezpečiť správnosť a pravidelnú aktualizáciu spracúvaných údajov, informovať dotknutú osobu o zmene účelu alebo právneho základu spracúvania, chrániť údaje pred neoprávneným prístupom, stratou a zneužitím, nahlásiť závažné bezpečnostné incidenty príslušnému dozornému orgánu, preukazovať súlad so zásadami spracúvania na požiadanie dozorného orgánu.

Technické a organizačné bezpečnostné opatrenia:
Prevádzkovateľ implementoval rozsiahle organizačné a technické opatrenia na ochranu osobných údajov, ktoré sú detailne zdokumentované v interných predpisoch. Tieto opatrenia pokrývajú fyzickú a objektovú bezpečnosť, informačnú bezpečnosť, šifrovú ochranu informácií, personálnu a administratívnu bezpečnosť, ako aj ochranu citlivých informácií. Sú navrhnuté tak, aby efektívne predchádzali neoprávnenému prístupu a zabezpečovali komplexnú ochranu osobných údajov v rámci organizácie. Realizácia týchto opatrení sa riadi presne definovanými právomocami a povinnosťami, ktoré sú uvedené v bezpečnostnej politike prevádzkovateľa.

Poučenie o forme požiadavky na poskytnutie osobných údajov od dotknutých osôb:
Poskytovanie osobných údajov na základe súhlasu je dobrovoľné. Dotknutá osoba nie je povinná poskytnúť svoje osobné údaje. V prípade ich neposkytnutia Prevádzkovateľ nebude schopný zaradiť dotknutú osobu do vernostného programu.

Zdroj osobných údajov:
Osobné údaje sú získavané priamo od dotknutej osoby, a to:
• vyplnením registračného formulára do vernostného programu e shopu (vytvorenie účtu člena vernostného programu),
• prostredníctvom jej nákupného správania v e shope (napr. výška a frekvencia nákupov, ktoré sú podkladom na segmentáciu a prideľovanie odmien podľa pravidiel programu).

Informácie o existencii automatizovaného individuálneho rozhodovania vrátane profilovania:
Prevádzkovateľ vyhlasuje, že na základe poskytnutých osobných údajov nedochádza k automatizovanému individuálnemu rozhodovaniu, ktoré by malo právne účinky alebo sa zákazníka významne dotýkalo podľa čl. 22 GDPR. Na segmentáciu zákazníkov však využíva automatizované spracúvanie údajov s podporou umelej inteligencie (AI), ktoré umožňuje zaradiť zákazníkov do skupín na základe ich nákupného správania. Táto segmentácia slúži výlučne na prideľovanie vernostných bodov, odmien a výhod podľa pravidiel programu.

Poučenie o PRÁVACH dotknutých osôb:
Prevádzkovateľ týmto dáva dotknutým osobám na vedomie, a zároveň sa vyhlasuje, že dotknutým osobám priznáva tieto práva:
a. Právo odvolať súhlas – možnosť kedykoľvek odvolať svoj súhlas so spracúvaním osobných údajov. Odvolanie súhlasu však nemá vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním.
b. Právo na prístup – možnosť získať potvrdenie o tom, či sú vaše údaje spracúvané, a prístup k týmto údajom.
c. Právo na opravu – možnosť opraviť alebo doplniť vaše osobné údaje, ktoré sú nesprávne alebo neúplné.
d. Právo na výmaz (právo byť zabudnutý) – možnosť požiadať o výmaz vašich osobných údajov, ak nie sú už potrebné alebo ak odvoláte súhlas.
e. Právo na obmedzenie spracúvania – možnosť požiadať o obmedzenie spracúvania vašich údajov.
f. Právo na prenosnosť – možnosť získať vaše údaje v štruktúrovanej, bežne používanej a strojovo čitateľnej forme a preniesť ich inému prevádzkovateľovi. Toto právo má dotknutá osoba v prípade, že právnym základom spracúvania je súhlas, pričom osobné údaje musia byť spracúvané automatizovane.
g. Právo namietať spracúvanie osobných údajov – možnosť namietať spracúvanie vašich údajov z dôvodov týkajúcich sa vašej konkrétnej situácie.
h. Právo na neúčinnosť automatizovaného individuálneho rozhodovania vrátane profilovania – možnosť nebyť predmetom rozhodnutia založeného len na automatizovanom spracúvaní.
i. Právo podať návrh na začatie konania na úrad – v prípade, že cítite, že vaše údaje nie sú spracúvané v súlade so zákonom.
j. Právo podať sťažnosť dozornému orgánu – možnosť obrátiť sa na dozorný orgán, ak máte obavy ohľadom spracúvania vašich údajov.

- Pri spracúvaní osobných údajov na účel vymedzený v tejto informačnej povinnosti si môže dotknutá osoba uplatniť len tie práva, ktoré jej vymedzený účel a právny základ na podklade ktorého k spracúvaniu osobných údajov o dotknutej osobe dochádza umožňujú. O týchto právach vždy rozhodne prevádzkovateľ. Ak chcete uplatniť svoje práva, ako je právo na prístup, opravu, výmaz alebo ktorékoľvek z uvedených práv, môžete tak urobiť podaním žiadosti písomnou formou alebo elektronicky na nižšie uvedené kontaktné údaje. Žiadosti sa posudzujú individuálne podľa legislatívnych požiadaviek a odpoveď vám bude poskytnutá v zákonom stanovených lehotách.

V prípade pochybnosti o zákonnosti spracúvania osobných údajov môže dotknutá osoba podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27; tel. číslo: +421 2 3231 3214; e-mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk.

Dotknutá osoba má možnosť kedykoľvek odvolať svoj súhlas so spracúvaním osobných údajov na účely registrácie do vernostného programu e shopu. Súhlas možno odvolať nasledujúcimi spôsobmi:
• prostredníctvom svojho účtu člena vernostného programu (online po prihlásení),
• kontaktovaním zákazníckej podpory písomne alebo elektronicky prostredníctvom kontaktných údajov Prevádzkovateľa.
Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania, ktoré bolo vykonané na základe súhlasu pred jeho odvolaním.

Vaše právo si môžete uplatniť u nás kedykoľvek, a to písomnou formou alebo elektronicky doručením vašej žiadosti na uvedené kontaktné údaje:
Meno a priezvisko: Ing. Peter Ferčer – konateľ
Tel: +421 (0) 945 508 380
Mail: info@rainpro.sk
Doručovacia adresa: Werferova 6, 040 11 Košice - mestská časť Juh