Tento kódex správania popisuje spôsoby spracovávania osobných údajov, ako aj práva subjektov údajov (ďalej len „Kódex správania“) v spoločnosti Aime Cosmetics s.r.o., so sídlom České Budějovice - České Budějovice 4, U Smaltovny 625, PSČ: 370 04, IČ: : 03138488 (ďalej tiež „Spoločnosť“). Účelom Kódexu správania je zaistiť, aby spracovávanie osobných údajov prebiehalo v súlade s všeobecne záväznými právnymi predpismi, predovšetkým s Nariadením Európskeho parlamentu a Rady (EU) 2016/679 zo dňa 27. apríla 2016 o ochrane fyzických osôb v súvislosti so spracovaním osobných údajov a o voľnom pohybe týchto údajov a o zrušení smernice 95/46/ES (všeobecné nariadenie o ochrane osobných údajov) (ďalej len „Nariadenie“).
Účelom tohto Kódexu správania je ďalej prihlásenie Spoločnosti k zásadám, ktoré vyplývajú z Nariadenia, a predovšetkým tiež k pravidlám a náležitostiam týkajúcich sa právnych titulov stanovených Nariadením, a to s ohľadom na oprávnené záujmy Spoločnosti, ktoré spočívajú predovšetkým v ochrane zdravia, života a majetku, ako aj know-how a kontinuity podnikania Spoločnosti.
Tento Kódex správania dopadá na všetky osobné údaje spracovávané Spoločnosťou, bez ohľadu na účel či právny titul jeho spracovania.
Spoločnosť spracováva presné a aktuálne osobné údaje na základe zákonného titulu, korektne a transparentným spôsobom, len pre určité, výslovne vyjadrené a legitímne účely, v minimálnom rozsahu, ukladá ich vo forme umožňujúcej identifikáciu subjektu údajov len počas potrebnej doby vo vzťahu k účelu a zaisťuje ich integritu a dôvernosť pomocou vhodných technických alebo organizačných opatrení a náležitého zabezpečenia pred neoprávneným či protiprávnym spracovaním a pred náhodnou stratou, zničením alebo poškodením.
Spoločnosť zaisťuje, aby nepresné údaje s prihliadnutím k ich účelu, pre ktorý sa spracovávajú, boli bezodkladne vymazané alebo opravené.
Všetky činnosti spojené s osobnými údajmi a ich ochranou Spoločnosť riadne dokumentuje, predovšetkým vedie záznamy o činnostiach spracovania a ďalšie doklady o spracovaní osobných údajov pre naplnenie zásady zodpovednosti podľa Nariadenia. Spoločnosť spolupracuje s dozorným úradom, a to je predovšetkým Úrad pre ochranu osobných údajov, so sídlom Pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.cz, tel.: +420 234 665 111.
Tento Kódex správania je záväzný pre všetky osoby, ktoré majú príslušný vzťah so Spoločnosťou a zároveň sa dostávajú do kontaktu s osobnými údajmi, ktoré Spoločnosť spracováva.
Tento Kódex správania je voľne prístupný na webových stránkach Spoločnosti www.aime.cz
Spoločnosť spracováva osobné údaje prostredníctvom Spracovateľov, ktorí prichádzajú do styku s osobnými údajmi, a sú s týmto Kódexom správania preukázateľné zoznámení a zmluvne zaviazaní k jeho dodržiavaniu.
Všetci spracovatelia osobných údajov v prípadoch, keď je Spoločnosť v postavení správcu osobných údajov, sú s týmto Kódexom správania preukázateľne zoznámení a zmluvne zaviazaní k jeho dodržiavaniu.
Názov/ Pozícia | Popis zodpovednosti a právomoci |
|---|---|
Jednateľ | Za správnosť, platnosť a úplnosť Kódexu správania zodpovedá jednateľ v plnom rozsahu. |
Country Manager | Navrhuje zmeny a kontroluje vecnú správnosť Kódexu správania. |
Poverenec pro ochranu osobných údajov (ďalej len „DPO“) | Kontroluje formálnu správnosť, audituje alebo podnecuje interný audit |
Pred zahájením akéhokoľvek spracovania osobných údajov Spoločnosť stanovuje účel, pre ktorý spracováva osobné údaje. Za akým účelom sú osobné údaje subjektu spracovávané, sa subjekt dozvie z informácie, ktorú mu individuálne odovzdá Spoločnosť (podrobne viď kapitola 6.2). Spracovanie osobných údajov je po celú dobu prevádzané výhradne v rozsahu a za účelom dosiahnutia dopredu stanoveného účelu.
Ak je účel spracovania naplnený, Spoločnosť osobné údaje v súladu so zásadou minimalizácie údajov (spracovanie primerané, relevantné a obmedzené na vyhovujúci rozsah vo vzťahu k účelu spracovania) a obmedzení uloženie vymazáva, pokiaľ nie je treba ich uchovávať pre iný účel.
Nasledujúce ustanovenia tohto Kódexu správania určujú základné princípy využívania právnych titulov ku spracovávaniu osobných údajov Spoločnosti.
Právny titul plnenia zmluvy, podľa čl. 6 odst. 1 písm. b) Nariadenia, sa použije ku spracovaniu osobných údajov, pokiaľ je určité spracovanie potrebné k uzatvoreniu zmluvného záväzku nebo pre jeho plnenie.
Spracovanie osobných údajov za účelom vymáhania záväzkov, napr. pohľadávok z uzatvorenej zmluvy, je prevádzané na základe titulu oprávneného záujmu (podrobne viď. kapitola 3.5).
Pri obchodnom styku Spoločnosť požaduje po druhej zmluvnej strane len osobné údaje potrebné pre plnenie zmluvy, uzavretej na základe objednávky tovarov alebo služieb poskytovaných Spoločnosťou.
Rozsah spracovávaných osobných údajov pre uzatvorenie a plnenie zmluvného vzťahu je predovšetkým:
Tento právny titul sa vzťahuje na spracovanie osobných údajov potrebných pre plnenie požiadaviek právnych predpisov Českej republiky a Európskej Únie, a to na základe čl. 6 odst. 1 písm. c) Nariadenia.
Právna povinnosť v tomto prípade musí byť stanovená dostatočne určite, aby bolo zrejmé, o akú právnu povinnosť sa jedná a mohol sa tak tento titul využiť. Spoločnosť neprekročí možné spracovanie osobných údajov, ktoré vyplýva z tohto titulu.
Spracovanie údajov na základe právnej povinnosti Spoločnosti sa uplatní predovšetkým v pracovnoprávnych vzťahoch, kde české právne predpisy Spoločnosti stanovia celý rad povinností voči zamestnancom. Spoločnosť osobné údaje o zamestnancoch považuje za dôverné. Sprístupnenie týchto údajov tretím osobám musí byť v prípade potreby schválené zo strany Spoločnosti a zamestnanca písomne, okrem sprístupnenia na základe žiadosti zo strany štátnych orgánov.
Tento právny titul sa vzťahuje na nutné spracovanie len v prípadoch, keď sa jedná o konanie smerované k predchádzaniu vzniku ujmy na zdraví a živote subjektu údajov alebo inej osoby, a to na základe čl. 6 odst. 1 písm. d) Nariadenia.
Spoločnosť dbá na to, aby sa rozsah spracovávaných osobných údajov riadil individuálne podľa vývinu situácie.
Oprávnený záujem Spoločnosti určuje Spoločnosť, a to v súlade s čl. 6 odst. 1 písm. f) Nariadenia. Spoločnosť pred tím, než začne osobné údaje podľa stanoveného oprávneného záujmu spracovávať, preverí tento záujem s oprávnenými záujmami a základnými právami a slobodami subjektu údajov, ktorých osobné údaje spracováva (prevedie tzv. balančný test).
Pokiaľ Spoločnosť zistí podľa výsledkov balančného testu, že môže osobné údaje subjektu údajov spracovávať na základe titulu oprávneného záujmu, informuje vždy subjekt údajov o tejto skutočnosti (tj. že spracováva údaje na základe oprávneného záujmu) a oznámi mu, na základe akého konkrétneho oprávneného záujmu tak činí.
Ak je titulom pre spracovanie osobných údajov subjektu údajov oprávnený záujem Spoločnosti, je subjekt údajov oprávnený podať námietku a žiadať výmaz vlastných osobných údajov (podrobne viď kapitola 7). O týchto právach je subjekt údajov informovaný, a to najneskôr v okamžiku prvej komunikácie Spoločnosti so subjektom údajov.
Spoločnosť spracováva osobné údaje na základe oprávnených záujmov, ako je napríklad predchádzanie podvodom a iné škodlivé či trestné činnosti, ochrana majetku, vymáhanie právnych nárokov, odovzdávanie v rámci skupiny pro administratívne účely, priamy marketing (pokiaľ Spoločnosť spracováva osobné údaje pre účel splnenia zmluvy, ktorých zmluvnou stranou je subjekt údajov, je oprávnená informovať subjekt údajov o tovare alebo službách a zasiela obchodný oznam na e-mailovú adresu uvedenú subjektom údajov), a i., ako sú špecifikované nižšie.
Tento druh právneho titulu oprávneného záujmu je založený na tzv. priamom marketingu. Priamy marketing, respektíve titul oprávneného záujmu je využívaný na základe historického vzťahu alebo z dôvodu prejaveného záujmu nastávajúceho či potenciálneho zákazníka o tovar či služby Spoločnosti a môže byť použitý len na tovar a služby obdobného charakteru, o ktoré zákazník v minulosti prejavil záujem a proti spracovaniu tohto druhu nevzniesol námietku.
Tento druh oprávneného záujmu môže Spoločnosť využiť za predpokladu, že existuje relevantný a odpovedajúci vzťah medzi subjektom údajov a Spoločnosťou.
Spoločnosť v tomto prípade dbá na to, aby v momente, keď sa subjekt údajov stáva jej (potenciálnym) zákazníkom, bolo dôvodne očakávané , že môže začať spracovávanie osobných údajov na základe oprávneného záujmu.
Spoločnosť klade dôraz na to, aby sa uprednostňovali záujmy subjektu údajov pred záujmami Spoločnosti ako správcu údajov predovšetkým vtedy ,keď ku spracovaniu osobných údajov dochádza za okolností, keď subjekt údajov, respektíve zákazník, ich ďalšie spracovanie neočakáva.
Spoločnosť môže pni posudzovaní oprávneného záujmu založeného na priamom marketingu vychádzať napríklad z nasledujúcich situácií:
Spoločnosť v tomto prípade spracováva len osobné údaje, ktoré sú potrebné k naplneniu príslušného marketingového účelu, a to v súlade s princípom minimalizácie podľa Nariadenia. Spoločnosť tak neuchováva ďalšie nepotrebné osobné údaje, respektíve také osobné údaje maže riadnym a bezpečným spôsobom.
Proti tomuto spracovaniu osobných údajov môže subjekt údajov kedykoľvek vzniesť námietku a v takom prípade Spoločnosť prestane osobné údaje subjektu pre účel priameho marketingu spracovávať. O vyriešení námietky bude subjekt údajov informovaný prostredníctvom komunikačného kanálu, ktorým bola žiadosť podaná.
Tento titul pre spracovanie osobných údajov je v rámci Spoločnosti využívaný v prípadoch, keď je
platnou legislatívou daná povinnosť dodržať stanovené pravidlá, ale ich dodržanie priamo nezakladá právny titul pro spracovanie osobných údajov.
Medzi typické prípady takéhoto oprávneného spracovania patrí vedenie zoznamu subjektov údajov (tzv. „black list“), ktoré sa v minulosti vyslovili proti kontaktovaniu pre marketingové účely zo strany Spoločnosti. Spoločnosť spracováva pre tieto účely len osobné údaje v nutnom rozsahu a len pre zamedzenie ďalšieho nevyžiadaného oslovovania.
Proti tomuto spracovaniu osobných údajov môže subjekt údajov kedykoľvek vzniesť námietku a Spoločnosť prevedie náležité opatrenia k zisteniu, či je požiadavka oprávnená a následne prípadne požiadavke vyhovie. O vybavení bude subjekt údajov oboznámený prostredníctvom komunikačného kanálu, ktorým bola žiadosť podaná, pokiaľ si nevyžiada iný spôsob. Spoločnosť vybaví takú požiadavku v súlade s pravidlami stanovenými v kapitole 7 tohto Kódexu správania.
Tento titul spracovania je v rámci Spoločnosti využívaný v prípadoch, keď subjektu údajov plynú na základe uzavretej zmluvy so Spoločnosťou povinnosti, ktoré však týmto subjektom údajov nie sú naplnené.
Medzi typické prípady takého oprávneného spracovania patrí zasielanie výzev k úhrade zo strany Spoločnosti príslušnému subjektu údajov, ktorý mešká s plnením. Spoločnosť v tomto prípade spracováva len a len osobné údaje, ktoré sú potrebné k naplneniu vyššie uvedeného účelu.
Proti tomuto spracovaniu osobných údajov môže subjekt údajov kedykoľvek vzniesť námietku a Spoločnosť prevedie náležité opatrenie k zisteniu, či je požiadavka oprávnená a následne prípadne požiadavke vyhovie. O vybavení bude subjekt údajov oboznámený prostredníctvom komunikačného kanálu, ktorým bola žiadosť podaná, pokiaľ si nevyžiada iný spôsob. Spoločnosť vybaví takú požiadavku v súlade s pravidlami stanovenými v kapitole 7 tohto Kódexu správania.
Tento titul spracovania je v rámci Spoločnosti využívaný v prípadoch, keď sú osobné údaje v oprávnenom záujme Spoločnosti odovzdávané tretím osobám.
Spoločnosť odovzdáva osobné údaje v rámci skupiny spoločností náležiacich do skupiny Aime Cosmetics za účelom administratívy týkajúcej sa predaja výrobkov zákazníkom. V rámci tohto procesu sa jedná predovšetkým o prijatia a vybavenie objednávky výrobkov a doručovanie.
Spoločnosť tiež spracováva osobné údaje za účelom efektívneho vyhodnocovania podnikových výkonov a finančných výsledkov a v rámci tohto spracovania využíva služieb tretích strán.
Proti tomuto spracovaniu osobných údajov môže subjekt údajov kedykoľvek vzniesť námietku a Spoločnosť prevedie náležité opatrenie k zisteniu , či je požiadavka oprávnená a následne prípadne požiadavke vyhovie. O vybavení bude subjekt údajov oboznámený prostredníctvom komunikačného kanálu, ktorým bola žiadosť podaná, pokiaľ si nevyžiada iný spôsob. Spoločnosť vybaví takú požiadavku v súlade s pravidlami stanovenými v kapitole 7 tohto Kódexu sprívania.
Súhlas subjektu údajov so spracovaním jeho osobných údajov môže byť daný pre jeden alebo viac konkrétnych účelov. Tento právny titul Spoločnosť používa výhradne v prípadoch, kde nie je možnosť iného právneho titulu pre spracovanie osobných údajov, a to na základe čl. 6 odst. 1 písm. a) Nariadenia.
Súhlas sa poskytuje napríklad pre účely štatistického vyhodnocovania dát tykajúcich sa predaja Výrobkov či na účely priameho marketingu tretích osôb.
Spoločnosť dbá na to, aby súhlas bol poskytnutý v súlade s Nariadením, predovšetkým tak, aby sa jednalo o slobodný, konkrétny , informovaný a jednoznačný prejav vôle subjektu údajov.
Súhlas so spracovaním osobných údajov môže subjekt kedykoľvek odvolať. Pokiaľ subjekt údajov svoj súhlas so spracovaním odvolá, neznamená to, že by spracovanie osobných údajov pred takýmto odvolaním bolo nezákonné – odvolanie súhlasu nemá spätný účinok a spracovanie osobných údajov vychádzajúce z tohto súhlasu pred jeho odvolaním nim nie je dotknuté. O tejto skutočnosti je subjekt údajov informovaný pred tým, než vyjadrí súhlas so spracovaním osobných údajov.
Osobné údaje sú spracovávané v elektronickej podobe automatizovaným spôsobom / v elektronickej podobe neautomatizovaným spôsobom / v tlačenej podobe neautomatizovaným spôsobom.
Spoločnosť zadáva spracovanie a zabezpečenie osobných údajov Spracovateľom zo skupiny Aime a to predovšetkým:
ktorá prijíma technické a organizačné opatrenia k ochrane osobných údajov, ktorá sú potrebné k naplneniu povinností podľa Nariadenia. Spracovanie sa deje s prihliadnutím ku stavu techniky, nákladom na prevedenie, povahe, rozsahu, kontextu a účelom spracovávania i k pravdepodobným a rôzne vážnym rizikám pre práva a slobody fyzických osôb.
Na strane Spracovateľa sú zavedené také vhodné technické a organizačné opatrenia, primerane k tomu, aby zaistili úroveň zabezpečenia osobných údajov odpovedajúcich danému riziku predovšetkým náhodnému alebo protiprávnemu zničeniu, strate, pozmeňovaniu, neoprávnenému sprístupneniu odovzdávaných, uložených alebo inak spracovávaných osobných údajov alebo neoprávnenému prístupu k nim.
Jedná sa predovšetkým o zavedenie nasledujúcich opatrení:
Spoločnosť ako Správca viedla Spracovateľa povereného nakladaním s osobnými údajmi výhradne podľa pokynov Spoločnosti ako správcu osobných údajov.
Spracovateľ zaviedol pohotovostné plány a postupy pre prípad fyzického či technického incidentu.
Spracovateľ zaviedol politiku pravidelného testovania , posudzovania a hodnotenia prijatých bezpečnostných opatrení (predovšetkým preverovanie bezpečnosti IT systémov, penetračné testovanie , simulácia bezpečnostných incidentov k prevereniu zavedených postupov či prevedených auditov zo strany externých subjektov.
Osobné údaje budú spracovávané len na dobu potrebnú k naplneniu účelu spracovania osobných údajov, ktorá je určená individuálne a o jej dĺžke je subjekt osobných údajov informovaný tiež individuálne. Nad rámec takto stanovenej doby je Spoločnosť oprávnená spracovávať osobné údaje subjektu údajov po dobu stanovenú zvláštnymi právnymi predpismi alebo po dobu potrebnú k vymáhaniu práv Spoločnosti voči subjektu údajov. Konkrétnu dobu, počas ktorej budú osobné údaje daného subjektu údajov spracovávané, sa subjekt údajov dozvie z informácie, ktorú mu individuálne odovzdá (zašle) Spoločnosť.
Ak je účel spracovania osobných údajov naplnený a Spoločnosť už nemá žiadny ďalší účel, pre ktorý by ich bola oprávnená spracovávať, prevádza Spoločnosť výmaz osobných údajov. V prípade osobných údajov spracovávaných na základe súhlasu subjektu údajov Spoločnosť prevedie výmaz osobných údajov tiež v prípade, kedy subjekt údajov svoj súhlas so spracovaním osobných údajov odvolá. Pokiaľ sú osobné údaje spracovávané z titulu oprávneného záujmu a subjekt údajov vznesie námietky proti spracovaniu a neexistujú žiadne prevažujúce oprávnené dôvody pre spracovanie, Spoločnosť rovnako osobné údaje vymaže, následne čo o tom subjekt údajov informuje.
Osobné údaje môže Spoločnosť ako správca spracovávať priamo svojimi zamestnancami, alebo prostredníctvom tretích osôb (ďalej len „Spracovateľ“ alebo „Spracovatelia“), a to predovšetkým spoločností pôsobiacich v skupine Spoločnosti. Spoločnosť uzavrela s každým Spracovateľom zmluvu o spracovaní osobných údajov. O tom, komu a v akom rozsahu sú informácie odovzdávané, sa subjekt údajov dozvie z informácie, ktorú mu individuálne zašle Spoločnosť.
Spoločnosť odovzdáva osobné údaje predovšetkým nasledujúcim spoločnostiam v rámci skupiny:
a ďalej nasledujúcim spoločnostiam mimo skupinu:
Spracovatelia poskytli Spoločnosti dostatočné záruky zavedenia vhodných technických a organizačných opatrení tak, aby dané spracovanie spĺňalo požiadavky Nariadenia a aby bola zaistená ochrana práv subjektov. Všetci Spracovatelia doložili Spoločnosti dostatočné záruky s nakladaním s odovzdávanými osobnými údajmi.
Spoločnosť nepredáva osobné údaje tretím osobám za poplatok.
Osobné údaje môžu byť odovzdávané do tretích zemí mimo Európsku úniu a Európsky hospodársky priestor. O tom, komu a v akom rozsahu sú informácie do tretích zemí mimo Európsku úniu a Európsky hospodársky priestor odovzdávané , sa subjekt údajov dozvie z informácie, ktorou mu individuálne odovzdá (zašle) Spoločnosť.
Každý subjekt údajov má nasledujúce práva:
Práva uvedené vyššie ad 1) – 8) môže subjekt údajov uplatniť voči Spoločnosti:
Právo uvedené vyššie ad 9) môže subjekt uplatniť na Úrade pre ochranu osobných údajov:
prípadne na inom príslušnom dozornom úrade v súvislosti so spracovaním osobných údajov.
Každý subjekt údajov dostane od Spoločnosti stručným, transparentným, zrozumiteľným a ľahko prístupným spôsobom za použití jasných jazykových prostriedkov informácie súvisiace so spracovaním jeho osobných údajov, a to v okamžiku, keď od neho Spoločnosť získava jeho osobné údaje. Pokiaľ Spoločnosť nezíska osobné údaje priamo od subjektu údajov, poskytne subjektu údajov informácie v primeranej lehote po ich získaní, ale najneskôr do jedného mesiaca.
Informácie sú poskytované prostredníctvom dokumentu Informácie o spracovaní osobných údajov sprístupneného subjektu údajov:
Subjekt údajov vo svojej žiadosti adresovanej Spoločnosti určí, ktorú zo troch nižšie uvedených zložiek práva na prístup k osobným údajom využíva:
Ak subjekt údajov podáva žiadosť v elektronickej forme, budú informácie poskytnuté v bežne používanej elektronickej forme, len že by subjekt údajov vo svojej žiadosti uviedol, že požaduje iný spôsob poskytnutia informácii. O opatreniach prijatých na základe žiadosti subjektu údajov informuje Spoločnosť subjekt údajov do jedného mesiaca od obdŕžania žiadosti, najneskôr však do troch mesiacov od obdŕžania žiadosti, ak bola lehota v prípade odôvodnenej potreby predĺžená.
Pokiaľ sú osobné údaje odovzdávané do tretej zeme nebo medzinárodnej organizácii, má subjekt údajov právo byť informovaný o ďalších skutočnostiach tykajúcich sa odovzdania osobných údajov.
Subjekt údajov má právo na:
Právo na opravu či doplnenie subjekt údajov uplatní prostredníctvom žiadosti, v ktorej subjekt údajov uvedie svoje identifikačné údaje, právo, ktorého prostredníctvom žiadosť uplatňuje a spôsob, akým si želá byť informovaný o opatreniach prijatých Spoločnosťou.
O opatreniach prijatých na základe žiadosti subjektu údajov informuje Spoločnosť subjekt údajov do jedného mesiaca od obdŕžania žiadosti, najneskôr však do troch mesiacov od obdŕžania žiadosti, ak bola lehota v prípade odôvodnenej potreby predĺžená.
Spoločnosť oznamuje jednotlivým príjemcom, ktorým už boli osobné údaje sprístupnené, všetky opravy osobných údajov, pokiaľ je to možné s vynaložením primeraného úsilia. Pokiaľ to subjekt údajov požaduje, informuje Spoločnosť subjekt údajov o takto informovaných príjemcoch.
Na žiadosť subjektu údajov (a v určitých prípadoch i bez žiadosti – napr. ak pominie účel spracovania, ak stratí Spoločnosť právny titul pre spracovávanie určitej kategórie osobných údajov) Spoločnosť bez zbytočného odkladu vymaže jeho osobné údaje, pokiaľ je daný niektorý z nižšie uvedených dôvodov:
V žiadosti o výmaz osobných údajov subjekt údajov uvedie svoje identifikačné údaje, právo, ktorého prostredníctvom žiadosti uplatňuje a spôsob, akým si praje byť informovaný o opatreniach prijatých Spoločnosťou.
Ak Spoločnosť osobné údaje zverejnila a je povinná ich vymazať, príjme s ohľadom na dostupnú technológiu a náklady na prevedenie primerané kroky, včítane technických opatrení, aby informovala správcov, ktorí tieto osobné údaje spracovávajú, že ich subjekt údajov žiada, aby vymazali všetky odkazy na tieto osobné údaje, ich kópie či replikácie.
Vyššie uvedené neplatí, pokiaľ je spracovanie osobných údajov nevyhnutné:
Spoločnosť oznamuje jednotlivým príjemcom, ktorým už boli osobné údaje sprístupnené, všetky výmazy osobných údajov, pokiaľ je to možné s vynaložením primeraného úsilia. Pokiaľ to subjekt údajov požaduje, informuje Spoločnosť subjekt údajov o tom, ktorí príjemcovia osobných údajov boli takto informovaní.
O opatreniach prijatých na základe žiadosti subjektu údajov informuje Spoločnosť subjekt údajov do jedného mesiaca od obdŕžania žiadosti, najneskôr však do troch mesiacov od obdŕžania žiadosti, ak bola lehota v prípade odôvodnenej potreby predĺžená. Pokiaľ na základe jednej z vyššie uvedených výnimiek Spoločnosť odmietne osobné údaje vymazať, informuje o tom subjekt údajov v lehote jedného mesiaca od doručenia žiadosti, odôvodní využitie výnimky a poučí subjekt údajov o práve podať sťažnosť na Úrad pre ochranu osobných údajov alebo na iný príslušný dozorujúci úrad v súvislosti so spracovaním osobných údajov alebo žiadať súdnu ochranu.
Subjekt údajov má právo na to, aby Spoločnosť obmedzila spracovanie jeho osobných údajov, v ktoromkoľvek z týchto prípadov:
O opatreniach prijatých na základe žiadosti subjektu údajov informuje Spoločnosť subjekt údajov do jedného mesiaca od obdŕžania žiadosti, najneskôr však do troch mesiacov od obdŕžania žiadosti, ak bola lehota v prípade odôvodnenej potreby predĺžená.
V dôsledku obmedzenia spracovania osobných údajov môže Spoločnosť potrebné osobné údaje ďalej ukladať, avšak spracované môžu byť len so súhlasom subjektu údajov, alebo z dôvodu určenia, výkonu alebo obhajoby právnych nárokov, z dôvodu ochrany práv inej fyzickej alebo právnickej osoby alebo z dôvodov dôležitého verejného záujmu Európskej únie alebo niektorého členského štátu. V týchto prípadoch bude subjekt údajov, ktorý dosiahol obmedzenie spracovania osobných údajov, Spoločnosťou dopredu upozornený na to, že obmedzenie spracovania bude zrušené.
Spoločnosť oznamuje jednotlivým príjemcom, ktorým boli osobné údaje sprístupnené, všetky obmedzenia v spracovaní osobných údajov, pokiaľ je to možné s vynaložením primeraného úsilia. Pokiaľ to subjekt údajov požaduje, informuje Spoločnosť subjekt údajov o tom, ktorým príjemcom bolo takéto oznámenie podané.
Subjekt údajov má právo získať osobné údaje, ktoré sa ho týkajú, ktoré poskytol Spoločnosti a ktoré sú spracovávané automatizovane, pokiaľ je súčasne splnená niektorá z nižšie uvedených podmienok:
Za osobné údaje poskytnuté Spoločnosti sú považované údaje, ktoré subjekt údajov priamo, vedome a aktívne poskytol Spoločnosti napr. prostredníctvom formulára.
O opatreniach prijatých na základe žiadosti subjektu údajov informuje Spoločnosť subjekt údajov do jedného mesiaca od obdŕžania žiadosti, najneskôr však do troch mesiacov od obdŕžania žiadosti, ak bola lehota v prípade odôvodnenej potreby predĺžená.
Spoločnosť osobné údaje subjektu údajov poskytne v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Subjekt údajov je oprávnený odovzdať získané osobné údaje inému správcovi osobných údajov. Subjekt údajov si vo svojej žiadosti zvolí, či má Spoločnosť osobné údaje poskytnúť subjektu údajov alebo či využije právo na to, aby jeho osobné údaje boli odovzdané Spoločnosťou priamo inému správcovi/spracovateľovi, ak je to technicky možné.
Právom na prenositeľnosť údajov nesmie byť nepriaznivo dotknuté právo a sloboda iných osôb.
V prípade spracovania osobných údajov na základe právneho titulu oprávneného záujmu Spoločnosti má subjekt údajov právo vzniesť námietku proti spracovaniu svojich osobných údajov z dôvodov tykajúcich sa jeho konkrétnej situácie, ktorú v námietke popíše. Námietku môže subjekt údajov podať
O opatreniach prijatých na základe žiadosti subjektu údajov informuje Spoločnosť subjekt údajov do jedného mesiaca od obdŕžania žiadosti, najneskôr však do troch mesiacov od obdŕžania žiadosti, ak bola lehota v prípade odôvodnenej potreby predĺžená.
V prípade obdŕžania námietky Spoločnosť osobné údaje prestane spracovávať (ponechá si ich len uložené) a prevedie posúdenie, či má závažne oprávnené dôvody pre ich spracovanie, ktoré prevažujú nad záujmy alebo práva a slobody subjektu údajov, alebo pre určenie, výkon alebo obhajobu právnych nárokov. Pokiaľ Spoločnosť dôjde k záveru, že také dôvody má, informuje o tom subjekt údajov, odovzdá mu zároveň možnosti ďalšej obrany a v spracovaní osobných údajov pokračuje. Pokiaľ Spoločnosť naopak dôjde k záveru, že dostatočné dôvody pre spracovanie osobných údajov nemá, subjekt údajov o tom informuje, spracovanie ukončí a prevedie výmaz osobných údajov.
Subjekt údajov má právo vzniesť kedykoľvek námietku proti spracovaniu osobných údajov pre účely priameho marketingu, v dôsledku čoho Spoločnosť osobné údaje pre tento účel prestane spracovávať.
Spoločnosť na vyššie uvedené právo vzniesť námietku subjekt údajov výslovne, zreteľne a oddelene od iných informácií upozorní najneskôr v okamžiku prvej komunikácie so subjektom údajov.
Spoločnosť spravuje osobné údaje s rešpektom k právu subjektu údajov nebyť predmetom žiadneho rozhodnutia založeného výhradne na automatizovanom spracovaní osobných údajov, ktoré sa subjektu údajov významne dotýka, a to spolu profilovania (tj. akékoľvek formy automatizovaného spracovania osobných údajov spočívajúceho v ich použití k rozboru, odhadu alebo hodnoteniu určitých aspektov týkajúcich sa subjektu údajov – napr. pracovného výkonu, ekonomickej situácie, záujmov, apod.).
Spoločnosť môže pri správe osobných údajov učiniť subjekt údajov predmetom automatizovaného rozhodnutia, pokiaľ je také rozhodnutie potrebné k uzatvoreniu alebo k plneniu zmluvy medzi subjektom údajov a Spoločnosťou, alebo pokiaľ je rozhodnutie povolené právnym predpisom Európskej únie alebo českého právneho poriadku súčasne vhodne zaisťujúcom ochranu práv a slobôd a oprávnených záujmov subjektu údajov, alebo pokiaľ subjekt údajov k takémuto rozhodnutiu dal výslovný súhlas.
8. Súvisiaca dokumentácia
Súvisiace právne predpisy (v znení neskorších predpisov):
| Označenie | Názov predpisu |
|---|---|
| Nariadenie | Nariadením Európskeho parlamentu a Rady (EU) 2016/679 zo dňa 27. apríla 2016 o ochrane fyzických osôb v súvislosti so spracovaním osobných údajov a o voľnom pohybe týchto údajov a o zrušení smernice 95/46/ES (všeobecné nariadenie o ochrane osobných údajov) |
Záverečné ustanovenie
Tento dokument nadobúda platnosť dňom jeho schválenia (podpisom) a účinnosť dňom uvedeným vo schvaľovacej tabuľke.
Platnosť od 25. 5. 2018.
Prihláste sa k odberu informácií a už Vám neunikne žiadna novinka ani akcia
© Aime Cosmetics, s.r.o.
Vyrobil 
FT Sun
