Ochrana osobních údajů

Kingray, s.r.o.

Ružová 728/2

050 01 Revúca,

IČO: 45396736

Vaše údaje zpracováváme pro vlastní účely jako správce. To znamená, že stanovujeme účely, pro které Vaše osobní údaje shromažďujeme, určujeme prostředky zpracování a odpovídáme za jeho řádné provádění.

Správce může v určitých případech zpracovávat osobní údaje subjektů údajů také prostřednictvím zpracovatelů, kteří jsou pověřeni zpracováním osobních údajů v souladu s článkem 28 nařízení GDPR.

Zpracovatelé zpracovávají osobní údaje subjektů údajů jménem správce. Zpracování osobních údajů prostřednictvím zpracovatele nemá negativní vliv na výkon a uplatňování práv subjektu údajů. Správce využívá pouze zpracovatele poskytující přiměřená technická, organizační a další opatření tak, aby zpracování splňovalo požadavky GDPR a aby byla v plném rozsahu zajištěna ochrana práv subjektu údajů.

Správce při zpracování osobních údajů subjektů údajů využívá následující kategorie zpracovatelů:

• Společnosti zajišťující dodávky technického řešení, služby webhostingu, údržby a podpory IT systémů používaných správcem.
• Společnosti zajišťující účetní a daňové povinnosti.

Dodatečné informace

1. Kingray.sk tímto informuje své zákazníky o tom, že má zájem neustále zkvalitňovat své služby a zvyšovat spokojenost zákazníků. V souvislosti s plněním výše uvedeného cíle zpracováváme osobní údaje, které jste nám poskytli (jméno, příjmení, e-mailovou adresu, telefonní číslo, datum transakce, ID objednávky a informace o zakoupených produktech. Důvodem zpracování osobních údajů je oprávněný zájem na zvyšování spokojenosti našich zákazníků a kvality našich služeb.

2. Za účelem plnění tohoto cíle Vám po zakoupení našich produktů zašleme na Vaši adresu dotazník spokojenosti. Pro účely vyhodnocení dotazníků spokojenosti spolupracujeme s našimi partnery, provozovatelem webového portálu spolehliverecenze.cz a společností eKomi Holding GmbH, kterým za tímto účelem výše uvedené osobní údaje předáváme.

3. Pokud nebudete souhlasit se zasíláním dotazníku spokojenosti a předáváním Vašich osobních údajů výše jmenovaným společnostem, máte právo vznést proti tomuto zpracování osobních údajů námitku, a to buď na e-mail info@kingray.sk, případně postupem uvedeným v dotazníku spokojenosti.

Správce při zpracování osobních údajů subjektů údajů využívá následující kategorie příjemců:

• Doručovací a kurýrní služby, včetně služeb vyzvednutí zásilek na výdejních místech.
• Orgány státní správy a veřejné moci pro výkon kontroly a dozoru.

Jménem společnosti Kingray s.r.o. jako správce od Vás získáváme pouze údaje, které skutečně potřebujeme k poskytnutí plnohodnotné služby - prodeje zdravotnických prostředků, biolamp, přístrojů pro zdraví a krásu, doplňků stravy, kosmetiky a kosmetických pomůcek. Účely zpracování osobních údajů při jednotlivých procesních krocích jsou:

• Při komunikaci s klienty telefonicky, osobně, elektronickou/papírovou poštou nebo prostřednictvím online kontaktního formuláře zpracováváme údaje ve smyslu čl. 6 odst. 1 písm. f) nařízení GDPR – oprávněného zájmu za účelem reakce na Vámi podaný dotaz/podnět nebo otázku ohledně poskytovaných služeb a dodávaných produktů, kdy je nezbytné ověřit relevantnost požadavku nebo uskutečnit případný následný kontakt s Vámi jako subjektem údajů.
• V případě projevení zájmu o naše služby, při vytváření objednávky služeb telefonicky, osobně, elektronickou/papírovou poštou nebo přímého nákupu prostřednictvím internetového obchodu https://www.kingray.sk/ zpracováváme údaje ve smyslu čl. 6 odst. 1 písm. b) nařízení GDPR – kdy je zpracování údajů nezbytné k provedení potřebných opatření podle Vašich požadavků jako objednatele před uzavřením a potvrzením objednávky, tedy během předsmluvního vztahu - např. identifikace klienta během vytváření, definování nebo úpravy objednávky, určení nebo změna adresy a času dodání, případně doplnění jiných údajů potřebných k uzavření objednávky.
• Po potvrzení objednávky, tedy po vzniku smluvního vztahu mezi správcem Kingray s.r.o. a Vámi jako subjektem údajů a objednatelem, při potřebné vzájemné komunikaci s klientem, při informování o změnách stavu objednávky, při konečném osobním doručování nebo při přípravě a vystavování daňového dokladu (faktury) zpracováváme údaje ve smyslu čl. 6 odst. 1 písm. b) nařízení GDPR – kdy je zpracování údajů nezbytné pro plnění smluvního vztahu, jehož smluvní stranou jste Vy jako subjekt údajů a klient.
• Prostřednictvím webových stránek https://www.kingray.sk/ si můžete dobrovolně vytvořit a zaregistrovat uživatelský účet umožňující zjednodušené online nakupování a evidenci všech nákupů nebo zaregistrovat e-mailovou adresu jako odběratel produktových novinek – newsletterů, kdy zpracováváme údaje ve smyslu čl. 6 odst. 1 písm. a) nařízení GDPR – na základě uděleného souhlasu se zpracováním Vašich osobních údajů za účelem vytvoření a vedení uživatelského účtu nebo zasílání aktuálních novinek formou newsletterů na poskytnutou e-mailovou adresu.

• Údaje potřebné k odeslání zprávy prostřednictvím online kontaktního formuláře

- Jméno

- Adresa elektronické pošty

• Údaje při registraci k odběru newsletteru – produktových novinek

- Adresa elektronické pošty

• Údaje potřebné k registraci uživatelského účtu

- Jméno a příjmení

- Adresa elektronické pošty

- Adresa trvalého bydliště, případně jiná korespondenční adresa pro doručení zásilky

- Telefonní číslo

- Osobní přístupové heslo

• Údaje potřebné k realizaci objednávky

- Jméno a příjmení

- Adresa elektronické pošty

- Adresa trvalého bydliště, případně jiná korespondenční adresa pro doručení zásilky

- Telefonní číslo

• Fakturační údaje

- Jméno a příjmení

- Adresa trvalého bydliště, případně jiná korespondenční adresa pro účely fakturace

- Číslo účtu / IBAN

• Kontaktní údaje v případě doručování zásilky

- Jméno a příjmení

- Adresa trvalého bydliště nebo jiná korespondenční adresa pro doručení zásilky

- Telefonní číslo - pro potvrzení data, času a místa doručení nebo v případě provedení

změny v objednávce

- Adresa elektronické pošty - pro zaslání elektronického potvrzení objednávky a změny stavu objednávky, zároveň jako nouzový komunikační prostředek, pokud zákazník není dostupný na uvedeném telefonním čísle.

Vaše osobní údaje, které jsme zpracovali nebo zpracováváme ve smyslu čl. 6 odst. 1 písm. b) nařízení GDPR – v rámci plnění závazků správce Kingray s.r.o. vůči objednatelům a klientům, dále zpracováváme za účelem splnění našich zákonných povinností v oblasti daní a účetnictví vyplývajících z obecně závazných právních předpisů (např. uchovávání jednotlivých účetních záznamů Vašich potvrzených objednávek a fakturace pro účely doručení vybraného zboží na Vaši kontaktní adresu ve smyslu zákona č. 431/2002 Z. z. o účetnictví ve znění pozdějších předpisů, pro případy prokázání splnění daňových povinností podle daňových právních předpisů, zákona č. 595/2003 Z. z. o dani z příjmů, zákona č. 563/2009 Z. z. o správě daní apod.), a musíme je uchovávat po dobu stanovenou příslušnými právními předpisy. V každém případě se však řídíme zásadou minimalizace uchovávání osobních údajů ve smyslu čl. 5 odst. 1 písm. e) nařízení GDPR, a proto budou Vaše osobní údaje, které nepodléhají archivaci podle zvláštních právních předpisů, vymazány nebo anonymizovány.

Osobní údaje zpracovávané ve smyslu čl. 6 odst. 1 písm. a) nařízení GDPR – na základě Vámi uděleného souhlasu se zpracováním osobních údajů za účelem vytvoření a vedení uživatelského účtu nebo zasílání aktuálních marketingových novinek zpracováváme po dobu 3 let nebo do odvolání souhlasu. Při končící době zpracování údajů Vás kontaktujeme písemně nebo elektronickou poštou, kdy je možné souhlas se zpracováním osobních údajů pro definovaný účel obnovit a prodloužit na následující období zpracování. V případě neudělení souhlasu při obnovování a prodlužování účelu zpracování nebo nereagování na uskutečněný kontakt již Vaše osobní údaje nebudeme dále zpracovávat - tj. automaticky údaje vyřadíme z evidence, elektronické údaje technicky vymažeme ze systémů a fyzické záznamy skartujeme.

Osobní údaje zpracovávané ve smyslu čl. 6 odst. 1 písm. f) nařízení GDPR – na základě oprávněného zájmu, které byly získány při reakci na Vámi podaný dotaz/podnět nebo otázku ohledně poskytovaných služeb a dodávaných produktů, kdy bylo nezbytné ověřit relevantnost požadavku nebo uskutečnit případný následný kontakt klienta/subjektu údajů, a po vyřízení nebyly následně převedeny do předsmluvního nebo smluvního vztahu, jsou bezodkladně vymazány.

Jako správce zajistíme výmaz osobních údajů bez zbytečného odkladu poté, co: byly ukončeny všechny smluvní vztahy mezi Vámi a námi jako správcem; a/nebo

- zanikly všechny Vaše závazky vůči správci; a/nebo

- byly vyřízeny všechny Vaše reklamace a žádosti; a/nebo

- byla vypořádána všechna další práva a povinnosti mezi Vámi a námi jako správcem; a/nebo

- byly naplněny všechny účely zpracování stanovené právními předpisy nebo účely zpracování, k nimž jste nám dali souhlas, pokud zpracování probíhalo na základě souhlasu subjektu údajů; a/nebo

- uplynula lhůta, na kterou byl souhlas udělen, nebo subjekt údajů svůj souhlas odvolal; a/nebo

- bylo vyhověno žádosti subjektu údajů o výmaz osobních údajů a byl naplněn některý z důvodů odůvodňujících vyhovění této žádosti; a/nebo

- nastala rozhodná právní skutečnost pro skončení účelu zpracování a zároveň uplynula i ochranná retenční lhůta vymezená s ohledem na princip minimalizace doby uchovávání osobních údajů;

- a současně netrvá oprávněný zájem správce, zanikly všechny povinnosti stanovené obecně závaznými právními předpisy vyžadující uchovávání osobních údajů subjektu údajů (zejména pro účely archivace, výkonu daňové kontroly apod.) nebo povinnosti, které by bez jejich uchování nebylo možné splnit.

Jakékoli náhodně získané osobní údaje v žádném případě dále systematicky nezpracováváme pro žádný námi vymezený účel. Pokud je to možné, informujeme subjekt údajů, jemuž náhodně získané osobní údaje patří, o jejich náhodném získání a podle povahy případu mu poskytneme potřebnou součinnost vedoucí k obnovení kontroly nad jeho osobními údaji. Ihned po těchto nezbytných úkonech směřujících k vyřešení situace všechny náhodně získané osobní údaje bezodkladně bezpečným způsobem zlikvidujeme.

V případě zájmu o další informace o konkrétní době uchovávání Vašich osobních údajů nás prosím kontaktujte prostřednictvím uvedených kontaktních údajů.

Naše společnost získané údaje v žádném případě nezveřejňuje.

Přeshraniční předávání osobních údajů se uskutečňuje pro doručení objednávek do zahraničí:

• Kurýrní společnost DPD
• Kurýrní společnost GLS

• Zákazník je povinen uvést pouze úplné a pravdivé údaje.
• Zákazník se zavazuje, že v případě změny své údaje aktualizuje, a to nejpozději před uskutečněním první objednávky následující po vzniku změny.
• Zákazník se zavazuje, že pokud poskytne osobní údaje třetí osoby (jméno, příjmení, telefonní číslo), činí tak pouze s jejím souhlasem a subjekt údajů je obeznámen s postupy, právy a povinnostmi uvedenými na této stránce.
• Jako náš klient a subjekt údajů máte ve stanoveném rozsahu právo rozhodovat o nakládání s Vašimi osobními údaji. Níže uvedená práva můžete uplatnit:
  - Osobně na kontaktním místě správce Kingray, s.r.o. - Ružová 728/2, 050 01 Revúca;
  - Prostřednictvím naší zákaznické linky: 0918 988 998;
  - Prostřednictvím elektronické pošty: info@kingray.sk;

Budeme se Vám snažit odpovědět co nejdříve, vždy Vám však odpovíme nejpozději do 30 dnů od doručení Vaší žádosti. Platné právní předpisy a nařízení GDPR, resp. zákon, Vám zajišťují zejména:

Právo na přístup – Máte právo od nás požadovat potvrzení, zda jsou zpracovávány Vaše osobní údaje, a pokud ano, získat kopii těchto údajů a dodatečné informace vyplývající z čl. 15 nařízení, resp. § 21 zákona. Pokud o Vás získáváme velké množství údajů, můžeme Vás požádat, abyste svou žádost upřesnili na okruh konkrétních údajů, které o Vás zpracováváme.

Právo na opravu – Abychom o Vás neustále zpracovávali pouze aktuální osobní údaje, potřebujeme, abyste nám jejich změnu oznámili co nejdříve poté, co nastane. Pokud o Vás zpracováváme nesprávné údaje, máte právo požadovat jejich opravu.

Právo na výmaz – Pokud budou naplněny podmínky článku 14 nařízení, resp. § 23 zákona, můžete požadovat výmaz Vašich osobních údajů. O výmaz proto můžete žádat například tehdy, pokud jste odvolali svůj souhlas se zpracováním osobních údajů a neexistuje jiný právní základ zpracování, pokud Vaše osobní údaje zpracováváme nezákonně nebo pokud pominul účel, pro který jsme Vaše osobní údaje zpracovávali, a nezpracováváme je pro jiný slučitelný účel. Vaše údaje však nevymažeme, pokud jsou potřebné k určení, výkonu nebo obhajobě právních nároků.

Právo na omezení zpracování – Pokud budou naplněny podmínky článku 18 nařízení, resp. § 24 zákona, můžete od nás požadovat omezení zpracování Vašich osobních údajů. O omezení proto můžete žádat například v době, kdy zpochybňujete správnost zpracovávaných údajů, nebo pokud je zpracování nezákonné a nepřejete si, abychom údaje vymazali, ale potřebujete omezení jejich zpracování po dobu uplatňování Vašich práv. Vaše údaje nadále zpracováváme, pokud existují důvody k určení, výkonu nebo obhajobě právních nároků.

Právo na přenositelnost – Pokud je zpracování založeno na Vašem souhlasu nebo prováděno za účelem plnění smlouvy uzavřené s Vámi a zároveň probíhá automatizovanými prostředky, máte právo od nás obdržet osobní údaje, které jsme od Vás získali, v běžně používaném strojově čitelném formátu. Budete-li mít zájem a bude-li to technicky možné, předáme Vaše osobní údaje přímo jinému správci. Toto právo nelze uplatnit na zpracování prováděné z důvodu plnění úkolu ve veřejném zájmu nebo při výkonu veřejné moci.

Právo vznést námitku proti zpracování – Pokud Vaše osobní údaje zpracováváme z důvodu plnění úkolu ve veřejném zájmu nebo při výkonu svěřené veřejné moci nebo na základě našich oprávněných zájmů či oprávněných zájmů třetí strany, máte právo vznést proti takovému zpracování námitku. Na základě Vaší námitky zpracování osobních údajů omezíme, a pokud neprokážeme závažné oprávněné důvody zpracování převažující nad Vašimi zájmy, právy a svobodami nebo důvody k určení, výkonu nebo obhajobě právních nároků, nebudeme osobní údaje dále zpracovávat a vymažeme je. Máte právo kdykoli vznést námitku proti zpracování osobních údajů pro účely přímého marketingu, včetně profilování v rozsahu, v jakém souvisí s tímto přímým marketingem. Po vznesení námitky již Vaše osobní údaje nebudeme pro tento účel zpracovávat.

Právo podat stížnost – Pokud se domníváte, že zpracování Vašich osobních údajů je v rozporu s nařízením, resp. zákonem, máte právo podat stížnost u některého z příslušných dozorových úřadů, zejména v členském státě Vašeho obvyklého bydliště, místa výkonu práce nebo místa údajného porušení. Pro území Slovenské republiky je dozorovým orgánem Úřad pro ochranu osobních údajů se sídlem: Hraničná 4826/12, 820 07 Bratislava, Slovenská republika, web: www.dataprotection.gov.sk, tel.: +421 /2/ 3231 3220.

Právo odvolat souhlas – Pokud je zpracování Vašich osobních údajů založeno na souhlasu, máte právo tento souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na již provedené zpracování. Pokud se kdykoli později rozhodnete, že máte zájem od nás znovu dostávat obchodní a marketingové nabídky našich produktů a služeb, můžete svůj odvolaný souhlas (respektive podanou námitku) kdykoli znovu udělit, a to kteroukoli výše uvedenou formou kontaktu.

Úřad pro ochranu osobních údajů Slovenské republiky

Adresa:

Hraničná 12

820 07, Bratislava 27

Slovenská republika

IČO: 36 064 220

Podatelna:

pondělí – čtvrtek: 8:00 - 15:00

pátek: 8:00 - 14:00

Telefonické konzultace v oblasti ochrany osobních údajů:

Úterý a čtvrtek od 8:00 do 12:00 +421 2 323 132 20

Sekretariát předsedy úřadu +421 2 323 132 11

Sekretariát úřadu +421 2 323 132 14

Fax: +421 2 323 132 34

Mluvčí:

mobil: 0910 985 794

e-mail: hovorca@pdp.gov.sk

E-mail:

1. a) obecně: dozor@pdp.gov.sk
2. b) pro poskytování informací podle zákona č. 211/2000 Z. z.: info@pdp.gov.sk
3. c) webové stránky: webmaster@pdp.gov.sk
4. d) pro podávání žádostí o poskytnutí informace podle zákona č. 211/2000 Z. z. o svobodném přístupu k informacím využijte online formulář.
5. e) e-mailová adresa, jejímž prostřednictvím Vám bude úřad poskytovat poradenství v oblasti ochrany osobních údajů. Je určena dětem, mládeži, studentům, učitelům a rodičům, kteří mají podezření, že jejich osobní údaje byly zneužity: ochrana@pdp.gov.sk

Vzor návrhu na zahájení řízení o ochraně osobních údajů můžete najít na webových stránkách úřadu (https://dataprotection.gov.sk/uoou/sk/content/konanie-o-ochrane-osobnych-udajov).

Webové stránky https://www.kingray.sk/ používají při jakémkoli připojení uživatele a přenosu jakýchkoli údajů šifrované připojení SSL, které znemožňuje třetím osobám přístup k přenášeným údajům během jejich přenosu na internetu a jejich pozměňování. Databáze správce obsahující osobní údaje jsou chráněny šifrováním a neveřejnými přístupovými údaji v souladu s nejmodernějšími technickými standardy.