VYHLÁSENIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV PRE NDH SK PLATFORMU
1 ÚVODNÉ USTANOVENIA
1.1 Veľmi nás teší Váš záujem o našu spoločnosť. Ochrana údajov je pre vedenie spoločnosti Mast-Jaegermeister SK s.r.o. („MJ SK“ alebo „naša spoločnosť“) mimoriadne dôležitá. Spracovanie osobných údajov dotknutej osoby v dole uvedenom rozsahu sa vždy vykonáva v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „GDPR“), ako aj v súlade so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov („Zákon o ochrane osobných údajov“).
1.2 MJ SK prevádzkuje v spolupráci so spoločnosťou TPL SK. webovú stránku https://sk.jagermeister.com/ (ďalej len „Webová stránka“), cez ktorú funguje online platforma NDH SK (ďalej len „NDH SK platforma“ alebo „platforma NDH SK“), prostredníctvom ktorej registrovaným užívateľom poskytuje bezodplatne rôzne služby, a to najmä prístup k skorý prístup k špeciálnym edíciám tovarov z portfólia spoločnosti Jägermeister, rôznym zľavám ako aj možnosť si kúpiť nové produkty značky Jägermeister a iný tovar ponúkaný na online obchode (e-shop) prevádzkovaný spoločnosťou TPL Slovakia, s.r.o., so sídlom Sidónie Sakalovej 190, Bytča 014 01, IČO: 50 321 102 (ďalej len „Prevádzkovateľ e-shopu“ alebo „TPL SK“), cez Webovú stránku pod obchodným názvom NDH SK SHOP (ďalej len „NDH SK SHOP“).
1.3 Naša spoločnosť ako prevádzkovateľ vyhotovuje toto Vyhlásenie o spracúvaní osobných údajov pre NDH SK platformu („Vyhlásenie“) podľa čl. 13 a čl. 14 GDPR pre účely informovania návštevníkov a používateľov NDH SK platformy ako dotknutých osôb o podmienkach spracúvania ich osobných údajov ako aj ich práv ako dotknutých osôb, ktoré pre nich vyplývajú z GDPR a Zákona.
2 DEFINÍCIE
2.1 Vyhlásenie spoločnosti MJSE o ochrane údajov vychádza z pojmov, ktoré použil európsky zákonodarca pri prijatí všeobecného nariadenia o ochrane údajov (GDPR). Naše vyhlásenie o ochrane osobných údajov by malo byť ľahko čitateľné a zrozumiteľné pre širokú verejnosť, ako aj pre našich zákazníkov a obchodných partnerov. Aby sme to zabezpečili, chceli by sme vopred vysvetliť terminológiu, ktorú v ňom používame. V tomto vyhlásení o ochrane osobných údajov používame okrem iného nasledujúce pojmy:
2.1.1 Osobné údaju znamenajú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (ďalej len „dotknutá osoba“); identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby;
2.1.2 Spracúvanie znamená operácia alebo súbor operácií s osobnými údajmi alebo súbormi osobných údajov, napríklad získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, prepracúvanie alebo zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo poskytovanie iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie alebo likvidácia, bez ohľadu na to, či sa vykonávajú automatizovanými alebo neautomatizovanými prostriedkami;
2.1.3 Obmedzenie spracúvania znamená označenie uchovávaných osobných údajov s cieľom obmedziť ich spracúvanie v budúcnosti;
2.1.4 Prevádzkovateľ znamená fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý sám alebo spoločne s inými určí účely a prostriedky spracúvania osobných údajov; v prípade, že sa účely a prostriedky tohto spracúvania stanovujú v práve Únie alebo v práve členského štátu, možno prevádzkovateľa alebo konkrétne kritériá na jeho určenie určiť v práve Únie alebo v práve členského štátu;
2.1.5 Sprostredkovateľ znamená fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa;
2.1.6 Príjemca znamená fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorému sa osobné údaje poskytujú bez ohľadu na to, či je treťou stranou. Orgány verejnej moci, ktoré môžu prijať osobné údaje v rámci konkrétneho zisťovania v súlade s právom Únie alebo právom členského štátu, sa však nepovažujú za príjemcov; spracúvanie uvedených údajov uvedenými orgánmi verejnej moci sa uskutočňuje v súlade s uplatniteľnými pravidlami ochrany údajov v závislosti od účelov spracúvania;
2.1.7 Tretia strana znamená fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt než dotknutá osoba, prevádzkovateľ, sprostredkovateľ a osoby, ktoré sú na základe priameho poverenia prevádzkovateľa alebo sprostredkovateľa poverené spracúvaním osobných údajov;
2.1.8 Súhlas dotknutej osoby znamená akýkoľvek slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby, ktorým formou vyhlásenia alebo jednoznačného potvrdzujúceho úkonu vyjadruje súhlas so spracúvaním osobných údajov, ktoré sa jej týka;
2.1.9 Webová stránka znamená webová stránka [https://sk.jagermeister.com], na ktorej MJ SK prevádzkuje NDH SK platformu.
3 PREVÁDZKOVATEĽ
3.1 Prevádzkovateľom je naša spoločnosť MJ SK.
3.2 Identifikácia prevádzkovateľa. Mast-Jaegermeister SK s.r.o., so sídlom Košická 56, 821 08 Bratislava, Slovenská republika, IČO: 35 695 366, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č.: 11448/B
3.3 Kontaktné údaje prevádzkovateľa.
Adresa: Košická 56, 821 08 Bratislava, Slovenská republika
E-mail: podpora@jaegermeister.sk
3.4 Zodpovedná osoba
Meno a priezvisko: Michael Bouda
Telefónne číslo: +420 602 738 045
E-mail: michael.bouda@jaegermeister.cz
4 KONTAKTNÝ FORMULÁR A E-MAILOVÝ KONTAKT
4.1 Návštevník webovej stránky môže kontaktovať MJ SK ohľadom NDH platformy alebo produktov z portfólia MJ SK prostredníctvom priamej e-mailovej správy z emailovej adresy dotknutej osoby na kontaktnú e-mailovú adresu MJ SK podpora@jagermeister.sk („priamy e-mailový kontakt“).
4.2 Ak dotknutá osoba kontaktuje spoločnosť MJ SK prostredníctvom kontaktného formulára alebo priameho e-mailového kontaktu, osobné údaje, ktoré dotknutá osoba týmto spoločnosti MJ SK poskytla, sa automaticky uložia.
4.3 Príjemcovia osobných údajov.
Príjemcami osobné údaje uvedené v odseku 4.3 Vyhlásenia sú nasledujúce entity:
4.3.1 MJ SK ako prevádzkovateľ;
4.3.2 náš dodávateľ služieb, spoločnosti salesforce.com Germany GmbH, registrovaná pri Okresnom súde Mnichov pod sp. zn. HRB 158525, so sídlom: Erika-Mann-Str. 31-37, Kontorhaus, 80636 Mnichov, Spolková republika Nemecko („salesforce.com Germany“);
4.4 Rozsah osobných údajov.
Dotknutá osoba, ktorá kontaktuje MJ SK prostredníctvom kontaktného formulára, týmto poskytne MJ SK nasledujúce osobné údaje: (i) pohlavie, (ii) meno a priezvisko, (iii) e-mailovú adresu a (iv) akékoľvek ďalšie osobné údaje, ktoré dobrovoľne uvedie v rámci kontaktného formulára. Dotknutá osoba, ktorá kontaktuje MJ SK prostredníctvom priameho e-mailového kontaktu, poskytuje nasledujúce osobné údaje: (i) e-mailovú adresu a (i) akékoľvek ďalšie osobné údaje, ktoré dobrovoľne uvedie v rámci svojej e-mailovej správy. Poskytnutie takýchto osobných údajov nie je zmluvnou požiadavkou ani zákonnou požiadavkou ani požiadavkou na uzatvorenie zmluvy. Neposkytnutie týchto osobných údajov má však za následok nemožnosť dotknutej osoby nás kontaktovať príslušným spôsobom ako je uvedené v odseku 4.1 Vyhlásenia
4.5 Účel spracúvania.
MJ SK bude spracúvať osobné údaje uvedené v odseku 4.3 Vyhlásenia iba na účely komunikácie s dotknutou osobou, ktorá našu spoločnosť podľa odseku 4.1 Vyhlásenia kontaktovala, a vybavenie požiadavky, pre ktorú nás dotknutá osoba kontaktovala.
4.6 Právny základ.
Právnym základom, na základe ktorého naša spoločnosť spracúva osobné údaje poskytnuté dotknutou osobou podľa odseku 4.1 Vyhlásenia, je v zmysle článku 6 ods. 1 písm. f) GDPR oprávnený záujem prevádzkovateľa. Oprávneným záujmom MJ SK ako prevádzkovateľa je: (i) propagácia a poskytovanie údajov o značkách, produktoch a službách MJ SK, (ii) budovanie značiek a dobrej povesti a (iii) zabezpečenie a zvyšovanie kvality služieb a produktov Základné práva a slobody návštevníkov webovej stránky boli zvážené proti záujmu MJ SK spracovávať osobné údaje pre identifikovaný účel.
4.7 Doba uchovávania.
MJ SK bude uchovávať osobné údaje, ktoré sú uvedené v odseku 4.3 Vyhlásenia a boli dotknutou osobou poskytnuté spoločnosti MJ SK, iba po dobu nevyhnutnú na splnenie účelu, za ktorým boli poskytnuté v zmysle odseku 4.5 Vyhlásenia, a to do troch mesiacov od poskytnutia odpovede dotknutej osobe zo strany MJ SK. Po tejto dobe budú tieto osobné údaje vymazané, ak dotknutá osoba neuplatní svoje práva ako dotknutej osoby podľa GDPR. Uchovávanie údajov po dobu troch mesiacov po zaslaní finálnej odpovede odzrkadľuje skutočnosť, že sa zriedkavo môže vyskytnúť prípad, kedy spoločnosť MJ SK bude dotknutá osoba po doručení odpovede opätovne kontaktovať v tej istej záležitosti, pričom zo strany MJ SK bude potrebné, aby MJ SK vedela nadviazať na predchádzajúcu korešpondenciu. Skúsenosti ukázali, že po uplynutí tejto doby sa spoločnosť MJ SK spravidla už žiadatelia nezvyknú obracať s doplňujúcimi otázkami k ich žiadostiam. Ak si dotknutá osoba uplatní svoje práva ako dotknutá osoba, ktoré pre ňu z GDPR a článku 8 Vyhlásenia vyplývajú, takéto osobné údaje dotknutej osoby sa budú uchovávať 3 roky po konečnej odpovedi, aby MJ SK dokázala, že dotknutej osobe poskytla komplexné informácie a že boli splnené zákonné požiadavky.
4.8 Osobné údaje v zmysle odseku 4.3 Vyhlásenia prijaté spôsobom podľa odseku 4.1 Vyhlásenia nebudú predmetom automatizovaného rozhodovania ani profilovania v zmysle čl. 13 ods. 2 písm. f) GDPR.
4.9 Osobné údaje v zmysle odseku 4.3 Vyhlásenia prijaté spôsobom podľa odseku 4.1 Vyhlásenia nebudú prenášané do tretích krajín (mimo Európsku úniu resp. Európsky hospodársky priestor).
4.10 Práva dotknutých osôb, ktoré pre nich vyplývajú z GDPR a Zákon a ochrane osobných údajov, sú uvedené v článku 8 Vyhlásenia.
5 REGISTRÁCIA V NDH PLATFORME
5.1 Návštevník si môže cez webovú stránku zriadiť v NDH platforme používateľský účet pre využívanie služieb v rámci NDH platformy. Riadnym zaregistrovaním sa do NDH platformy podľa Obchodných podmienok používania platformy NDH SK (dostupné TU) („NDH SK VOP“) návštevník (dotknutá osoba) ako používateľ služieb uzatvorí s MJ SK ako poskytovateľom zmluvu o vedení používateľského účtu („zmluva o vedení používateľského účtu“).
5.2 Príjemcovia osobných údajov.
Príjemcami osobných údajov uvedených v odseku 5.3 Vyhlásenia sú nasledujúce entity:
5.2.1 spoločnosť MJ SK ako prevádzkovateľ;
5.2.2 spoločnosť salesforce.com Germany ako sprostredkovateľ.
5.3 Rozsah osobných údajov.
Dotknutá osoba pri zaregistrovaní do NDH platformy cez registračný formulár (dostupný TU) poskytne MJ SK nasledujúce osobné údaje: (i) údaj o pohlaví; (ii) meno a priezvisko, (iii) dátum narodenia a (iv) e-mailovú adresu. Poskytnutie týchto osobných údajov je požiadavkou potrebnou na uzatvorenie zmluvy o vedení používateľského účtu. Bez poskytnutia týchto osobných údajov nie je možné zriadenie používateľského účtu a uzatvorenie zmluvy o vedení používateľského účtu. Poskytnutie týchto osobných údajov nie je zákonnou ani zmluvnou požiadavkou.
5.4 Účel spracúvania.
MJ SK bude spracúvať osobné údaje uvedené v odseku 4.3 Vyhlásenia iba na účely uzatvorenia zmluvy o vedení používateľského účtu a jej realizácie zo strany MJ SK.
5.5 Právny základ.
Právnym základom, na základe ktorého naša spoločnosť spracúva osobné údaje poskytnuté dotknutou osobou podľa odseku 4.1 Vyhlásenia, je spracúvanie je nevyhnutné na plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR ako aj oprávnený záujem MJ SK podľa článku 6 ods. 1 písm. f) GDPR. Oprávneným záujmom je zlepšovanie resp. optimalizácia plnení, ktoré Poskytovateľ poskytuje pre Partnerov zaregistrovaných do Partnerského programu v zmysle Obchodných podmienok a (ii) efektívna propagácia produktov a služieb Poskytovateľa v rámci Partnerského programu podľa Obchodných podmienok.
5.6 Doba uchovávania.
MJ SK bude uchovávať osobné údaje, ktoré sú uvedené v odseku 5.3 Vyhlásenia a boli dotknutou osobou poskytnuté spoločnosti MJ SK, po dobu trvania zmluvy o vedení používateľského účtu, ktorá sa uzatvára na dobu neurčitú. Ak dôjde k jej ukončeniu podľa NDH SK VOP alebo príslušného právneho predpisu, budú tieto osobné údaje prevádzkovateľom vymazané, a to okrem osobných údajov, ktorých spracúvanie je podľa Právnych predpisov nevyhnutné pre Zákonné účely v súvislosti s realizovaním zmluvy o vedení používateľského účtu („povinne uchovávané osobné údaje“). Tieto povinne uchovávané osobné údaje bude MJ SK alebo MJ SK cez svojho sprostredkovateľa uchovávať iba po nevyhnutnú dobu uvedenú v príslušných Právnych predpisoch, avšak v každom prípade nie dlhšie ako do uplynutia 10 rokov nasledujúcich po roku, ktorého sa tieto osobné údaje týkajú („Zákonná doba spracúvania“). Ihneď po uplynutí Zákonnej doby spracúvania MJ SK resp. príslušný poverený sprostredkovateľ osobné údaje dotknutých osôb, ktoré sú uvedené v predchádzajúcej vete, vymaže. „Právnymi predpismi“ sa pre účely odseku 5.6 Vyhlásenia rozumejú právne predpisy, ktoré vyžadujú uchovávanie alebo archiváciu povinne uchovávaných osobných údajov, a to najmä zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 222/2004 Z. z. o dani z pridanej hodnoty, zákon č. 286/1992 Zb. o dani z príjmov a zákon č. 452/2021 Z. z. o elektronických komunikáciách. „Zákonnými účelmi“ sa pre účely odseku 5.6 Vyhlásenia rozumejú účely splnenia zákonných povinností MJ SK a/alebo jeho sprostredkovateľa (napr. v súvislosti s vedením účtovníctva resp. vedenia účtovnej a daňovej evidencie, správou registratúry a archivácie – evidencia a následná archivácia zmlúv, dokumentov súvisiacich so záväzkovým, zodpovednostným vzťahom, doručených a/alebo odoslaných dokumentov apod.).
5.7 Osobné údaje v zmysle odseku 5.3 Vyhlásenia prijaté spôsobom podľa odseku 5.1 Vyhlásenia nebudú predmetom automatizovaného rozhodovania ani profilovania v zmysle čl. 13 ods. 2 písm. f) GDPR.
5.8 Osobné údaje v zmysle odseku 5.3 Vyhlásenia prijaté spôsobom podľa odseku 5.1 Vyhlásenia nebudú prenášané do tretích krajín (mimo Európsku úniu resp. Európsky hospodársky priestor).
5.9 Práva dotknutých osôb, ktoré pre nich vyplývajú z GDPR a Zákon a ochrane osobných údajov, sú uvedené v článku 8 Vyhlásenia.
6 ZASIELANIE NEWSLETTROV
6.1 Účel spracúvania osobných údajov. Na našej webovej stránke Vám ponúkame možnosť prihlásiť sa na odber nášho newsletteru v rámci registrácie používateľského účtu v zmysle článku 5 Vyhlásenia. Ak budete súhlasiť s odberom nášho newsletteru, zakliknutím príslušného „tick box“ políčka, použijeme Vašu e-mailovú adresu a príp. Vaše meno, priezvisko a oslovenie na zasielanie (pokiaľ to bude možné individuálnych) informácií o produktoch, službách, akciách, súťažiach a novinkách z ponuky, ako aj ankiet o spokojnosti. Tieto údaje ukladáme a spracovávame za účelom zaslania propagačných bulletinov. Newsletter zahŕňa informácie o akciách (ponuky, zľavy, kupóny, súťaže atď.), ako aj tovaroch a službách našej spoločnosti.
6.2 S Vaším súhlasom evidujeme Vaše používateľské správanie na webových stránkach ako aj v našich newsletteroch. Vyhodnotenie používateľského správania zahŕňa najmä to, ktoré časti príslušnej webovej stránky a. newsletteru, navštevujete a na ktoré linky klikáte. Na základe toho vytvárame personalizované používateľské profily s priradením údajov Vašej osobe a/alebo e-mailovej adrese, aby sme Vás mohli lepšie a v súlade s Vašimi osobnými záujmami oslovovať formou newsletterov, online reklamy, prípadne tlačenej reklamy a aby sme tým zlepšovali našu ponuku reklamy.
6.3 Právny základ.
Právnym základom na spracovanie osobných údajov v rámci zasielania newsletterov je Váš súhlas podľa čl. 6 ods. 1 a) GDPR a § 13 ods. 1 písm. a) zákona č. 18/2018 Z.z. o ochrane osobných údajov.
6.4 Poskytnutie osobných údajov na účely odberu newslettrov je dobrovoľné a podlieha súhlasu so zasielaním newslettrov zakliknutím príslušného políčka v rámci formulára pre registráciu v NDH SK platforme podľa NDH SK VOP.
6.5 Aby sme zabezpečili, že pri vkladaní e-mailovej adresy a zakliknutí súhlasu nedošlo k žiadnej chybe, používame tzv. postup Double-Opt-In: keď zadáte Vašu e-mailovú adresu do registračného formulára pri zriaďovaní používateľského účtu v NDH SK platforme, pošleme Vám potvrdzovací link. Až po kliknutí na tento potvrdzovací link bude Vaša emailová adresa zaradená do nášho rozdeľovníka pre zasielanie newsletterov.
6.6 Váš súhlas so zasielaním newsletrov môžete kedykoľvek odvolať s účinnosťou do budúcnosti, a to napríklad tak, že sa na našej webovej stránke odhlásite z prijímania newsletteru. Link na odhlásenie nájdete TU alebo na konci každého newsletteru. Odhlásenie má za dôsledok vymazanie získaných osobných údajov používateľa, ktoré súvisia iba so zasielaním newslettrov a neexistuje iný účel spracúvania ani právny základ na spracúvanie uvedený v tomto Vyhlásení.
6.7 Príjemcovia osobných údajov. Pokiaľ na zasielanie newsletteru budú používaní externí poskytovatelia služby, budú títo zmluvne zaviazaní podľa čl. 28 GDPR a § 34 zákona 18/2018 Z.z. o ochrane osobných údajov. Akékoľvek iné odovzdanie osobných údajov tretím osobám v súvislosti so zasielaním newsletterov zásadne vylučujeme. V deň vyhotovenia tohto Vyhlásenia je príjemcom osobných údajov spracúvaných v súvislosti so zasielaním newslettrov podľa tohto článku 6 Vyhlásenia: • Salesforce.com Germany ako sprostredkovateľ, ktorému naša spoločnosť posiela príslušné osobné údaje potrebné na zabezpečenie účelu spracúvania (zasielanie obchodných zdelení/newslettrov);
6.8 Doba uchovávania osobných údajov.
Osobné údaje spracúvané v súvislosti so zasielaním newslettra bude naša spoločnosť spracúvať do odvolania súhlasu podľa odseku 6.6 Vyhlásenia. Keď odvoláte svoj súhlas so zasielaním newsletteru spoločnosti MJ SK, budú Vaše osobné údaje z príslušných e-mailových rozdeľovačov odstránené. Odvolanie má taktiež za dôsledok vymazanie získaných osobných údajov používateľa NDH SK platformy, ktoré súvisia iba so zasielaním newslettrov a neexistuje iný účel spracúvania ani právny základ na spracúvanie uvedený v tomto Vyhlásení.
6.9 Profilovanie.
Newsletter/obchodné zdelenie obsahuje tzv. sledovacie pixely. Sledovací pixel je miniatúrna grafika, ktorá je vložená do takýchto e-mailov, ktoré sú odosielané vo formáte HTML, aby bolo možné zaznamenávať a analyzovať logovacie súbory. To umožňuje štatistické vyhodnotenie úspešnosti alebo neúspešnosti online marketingových kampaní. Na základe vloženého sledovacieho pixelu môže MJ SK zistiť, či a kedy dotknutá osoba otvorila e-mail a ktoré odkazy v e-maile dotknutá osoba vyvolala. Takéto osobné údaje zhromaždené v sledovacích pixeloch obsiahnutých v bulletinoch MJ SK uchováva a analyzuje s cieľom optimalizovať zasielanie bulletinov a lepšie prispôsobiť obsah budúcich bulletinov záujmom dotknutej osoby. Doba uchovávania týchto údajov sa riadi odsekom 6.8 Vyhlásenia. Tieto osobné údaje sa neposkytujú tretím stranám. Naša spoločnosť bude taktiež vykonávať automatické rozhodovanie vo forme profilovania vo vzťahu k pohlaviu Dotknutej osoby a to tým, že Dotknuté osoby zaradí do kategórie muži a ženy a tieto údaje potom systém využije pri oslovovaní Dotknutých osôb pri zasielaní marketingového zdieľania. Taktiež bude predmetom automatického spracovania a profilovania rozradenie a uloženie osobných údajov podľa dátumu narodenia, na základe ktorého systém podľa tejto databázy automaticky rozošle Dotknutej osobe v deň narodenín špeciálny narodeninový newsletter.
6.10 Okrem automatizovaného rozhodovania vo forme profilovania podľa odseku 6.9 Vyhlásenia nebude naša spoločnosť priamo ani cez sprostredkovateľa vykonávať žiadne iné automatické rozhodovanie v zmysle čl. 13 ods. 2 písm. f) GDPR vo vzťahu k osobným údajom spracúvaným v súvislosti so zasielaním a používaním newslettrov podľa tohto článku 6 Vyhlásenia.
6.11 Osobné údaje spracúvaným v súvislosti so zasielaním a používaním newslettrov podľa tohto článku 6 Vyhlásenia prijaté spôsobom podľa tohto článku Vyhlásenia nebudú prenášané do tretích krajín (mimo Európsku úniu resp. Európsky hospodársky priestor).
7 SÚŤAŽE
7.1 Naša spoločnosť môže prostredníctvom webovej stránky NDH SK platformy organizovať spotrebiteľské súťaže („MJ súťaže“).
7.2 Spracúvanie osobných údajov v rámci MJ súťaže sa bude riadiť osobitným vyhlásením o spracúvaní osobných údajov pre danú MJ súťaž v súlade s GDPR a Zákonom o ochrane osobných údajov uverejnením cez príslušnú časť webovej stránky venovanej danej MJ súťaži.
8 PRÁVA DOTKNUTEJ OSOBY
8.1 Prevádzkovateľ informuje Dotknutú osobu o právach, ktoré mu vyplývajú z Nariadenia GDPR, a to najmä:
8.1.1 právo podľa článku 15 Nariadenia GDPR požadovať od MJ SK ako prevádzkovateľa prístup k svojim osobným údajom, ktoré poskytla pri registrácii do NDH SK platformy a v súvislosti s realizáciou zmluvy o vedení používateľského účtu v NDH SK platforme, pri kontaktovaní MJ SK cez kontaktný formulár alebo priamy e-mailový kontakt alebo pri zaregistrovaní sa do odberu newslettrov/obchodných oznámení. Konkrétne, Dotknutá osoba má právo od MJ SK ako prevádzkovateľa získať potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú a ak tomu tak je, tak má právo získať prístup k týmto osobným údajom ako aj nasledujúce informácie: (i) účely spracúvania; (ii) kategórie dotknutých osobných údajov; (iii) príjemcovia alebo kategórie príjemcov, ktorým boli alebo budú osobné údaje poskytnuté; (iv) predpokladaná doba uchovávania osobných údajov, ak je to možné, a ak to možné nie je, kritéria na jej určenie; (v) existencia práva požadovať od MJ SK ako prevádzkovateľa opravu, vymedzenie alebo obmedzenie spracúvania osobných údajov týkajúcich sa dotknutej osoby, alebo práva namietať proti takémuto spracúvaniu; (vi) právo podať sťažnosť dozornému orgánu; (vii) existencia automatizovaného rozhodovania vrátane profilovania uvedeného v článku 22 ods. 1 a 4 Nariadenia GDPR a v týchto prípadoch aspoň zmysluplné informácie o použitom postupe, ako aj význame a predpokladaných dôsledkoch takéhoto spracúvania pre dotknutú osobu Ak dotknutá osoba využije svojho práva na prístup k osobným údajom, poskytne jej prevádzkovateľ (tzn. MJ SK) podľa článku 15 ods. 3 Nariadenia GDPR kópiu osobných údajov, ktoré sa spracúvajú.
8.1.2 právo dotknutej osoby, ktorá dala MJ SK ako prevádzkovateľovi súhlas so spracúvaním osobných údajov na účely zasielania newslettrov/obchodných oznámení, na to, aby bezodplatne odvolala svoj súhlas so spracúvaním osobných údajov resp. odberom newslettrov, a to odoslaním e-mailu o odvolaní svojho súhlasu na e-mailovú adresu podpora@jaegermeister.sk alebo cez link na odhlásenie kliknutím SEM;
8.1.3 právo na to, aby MJ SK ako prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje a s prihliadnutím na účely spracúvania aj právo na doplnenie neúplných údajov, a to prostredníctvom poskytnutia doplnkového vyhlásenia;
8.1.4 právo na vymazanie osobných údajov, ktoré sa jej týkajú, ak je splnený niektorý z týchto dôvodov: (i) osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali; (ii) vo vzťahu k osobným údajom uvedeným v článku 6 Vyhlásenia z dôvodu odvolania súhlasu príslušnej dotknutej osoby, na základe ktorého sa spracúvanie vykonáva a ak neexistuje iný právny základ pre spracúvanie; (iii) osobné údaje sa spracúvali nezákonne; (iv) osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Európskej únie alebo práva Slovenskej republiky; alebo (v) alebo iné dôvody uvedené v Nariadení GDPR, Zákone alebo inom príslušnom predpise (ak také existujú). Právo na vymazanie a príslušná povinnosť MJ SK ako prevádzkovateľa vymazať príslušné osobné údaje v zmysle článku 17 GDPR nevznikne, ak je spracúvanie potrebné na uplatnenie práva na slobodu prejavu a na informácie, na splnenie zákonnej povinnosti, na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov alebo na iný účel, pre ktorý podľa právnych predpisov sa právo na vymazanie v zmysle článku 17 Nariadenia GDPR neaplikuje.
8.1.5 právo na to, aby MJ SK ako prevádzkovateľ obmedzil spracúvanie, pokiaľ (i) dotknutá osoba napadne správnosť osobných údajov počas obdobia umožňujúceho spoločnosti MJ SK ako prevádzkovateľovi overiť správnosť osobných údajov, alebo (ii) je spracúvanie protizákonné a dotknutá osoba namieta proti vymazaniu osobných údajov a žiada namiesto toho obmedzenia ich použitia, alebo (iii) MJ SK ako prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov, alebo (iv) dotknutá osoba namietala voči spracúvaniu podľa článku 21 ods. 1 Nariadenia GDPR, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby;
8.1.6 právo na prenosnosť svojich osobných údajov, tzn. právo získať osobné údaje, ktoré sa jej ako dotknutej osoby týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a má právo preniesť tieto údaje inému prevádzkovateľovi, ak je to možné, bez toho, aby tomu prevádzkovateľ, ktorému boli osobné údaje poskytnuté, bránil, ak (i) sa spracúvanie zakladá na súhlase podľa článku 6 ods. 1 písm. a) Nariadenia GDPR alebo na zmluve podľa článku 6 ods. 1 písm. b) Nariadenia GDPR a (ii) ak sa spracúvanie vykonáva automatizovanými prostriedkami.
8.1.7 právo kedykoľvek namietať proti spracúvaniu jej osobných údajov, ktoré sú spracúvané na účely priameho marketingu, vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom
8.1.8 právo, aby sa naňho nevzťahovalo rozhodnutie založené výlučne na automatizovanom spracúvaní, tzn. právo dotknutej osoby na to, aby sa na ňu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní, vrátane profilovania, ktoré má právne účinky, ktoré sa jej týkajú, alebo ju podobne významne ovplyvňujú, a to podľa čl. 22 Nariadenia GDPR); a
8.1.9 právo podať návrh na začatie konania o ochrane osobných údajov Úradu na ochranu osobných údajov Slovenskej republiky podľa ust. § 100 zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, v znení neskorších právnych predpisov („Zákon“), ak má za to, že boli porušené práva dotknutej osoby v zmysle Nariadenia GDPR resp. Zákona a/alebo MJ SK ako prevádzkovateľ pri spracovaní osobných údajov postupuje v rozpore s Nariadením GDPR, resp. Zákonom o ochrane osobných údajov (adresa: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, e-mail: statny.dozor@pdp.gov.sk, www: https://dataprotection.gov.sk/).
VYHLÁSENIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV PRE INTERNETOVÝ OBCHOD NDH SK SHOP („Vyhlásenie“)
1.1 Úvod.
Prevádzkovateľ (ako je definovaný v odseku 1.2 Vyhlásenia nižšie) vyhotovuje toto Vyhlásenie podľa čl. 13 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov („GDPR“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov („Zákon“) pre účely informovania fyzických osôb pri získavaní osobných údajov od dotknutej osoby v súvislosti s objednávkou produktov cez internetový obchod „NDH SK SHOP“ (“E-shop”), ktorý ako obchodník Prevádzkovateľ podľa Všeobecných obchodných podmienok NDH SK SHOPU („Eshop VOP“). Prevádzkovateľ ako obchodník prevádzkuje E-shop cez webovú stránku [sk.jagermeister.com/shop] (“webová stránka”).
1.2 Prevádzkovateľ.
Prevádzkovateľom je spoločnosť: TPL Slovakia, s.r.o., so sídlom Sidónie Sakalovej 190, Bytča 014 01, IČO: 50 321 102, zapísaná v Obchodnom registri vedenom Okresným súdom Žilina, oddiel: Sro, vložka č. 65678/L. („Prevádzkovateľ“)
Kontaktné údaje Prevádzkovateľa:
Email: jaegermeister@tplsk.sk
Korešpondenčná a doručovacia adresa: Košická 56, 821 08 Bratislava.
1.3 Kategórie príjemcov osobných údajov.
Príjemcami osobných údajov Dotknutých osôb v súvislosti s prevádzkovaním E-shopu a realizáciou kúpnej zmluvy medzi Prevádzkovateľom ako obchodníkom a Dotknutou osobou ako kupujúcim podľa Eshop VOP („Zmluva“) môžu byť nasledujúce osoby:
(a) Prevádzkovateľ;
(b) dodávatelia IT služieb pre účely prevádzky webovej stránky E-shopu ako aj výpočtových/IT systémov E-shopu, ktorých Prevádzkovateľ poveril tým, aby v jeho mene podľa jeho pokynov spracúvalo osobné údaje dotknutých osôb pre účely uvedené v tomto písm. (b);
(c) prípadní ďalší sprostredkovatelia, ktoré by boli poverené Prevádzkovateľom k spracúvaní osobných údajov Dotknutých osôb v súvislosti s prevádzkou E-shopu a realizácie Zmluvy na základe príslušného poverenia;
(d) prepravná spoločnosť určené v E-shop VOP Prevádzkovateľom k tomu, aby doručovala za Prevádzkovateľa objednané produkty Dotknutým osobám ako kupujúcim zo Zmluvy;
(e) prípadní ďalší dodávatelia Prevádzkovateľa alebo sprostredkovateľa, ktorých poskytované plnenie je nevyhnutné v súvislosti pre účely prevádzky E-shopu a realizácie Zmluvy Súťaže a/alebo pre účely riadneho splnenia povinností stanovených záväznými právnymi predpismi (najmä poskytovatelia právnych a účtovných služieb v záujme zabezpečenia riadneho plnenia povinností stanovených všeobecne záväznými právnymi predpismi); a
(f) orgány verejnej správy a verejnej moci na výkon kontroly resp. dozoru v súvislosti so E-shopom či Zmluvou, ak to vyžadujú príslušné právne predpisy resp. príslušné orgány verejnej správy či verejnej moci v súlade s právnymi predpismi.
1.4 Osobné údaje Dotknutých osôb môžu byť v nevyhnutnom rozsahu pre účel spracovania osobných údajov uvedený v tomto Vyhlásení odovzdané Prevádzkovateľovi, sprostredkovateľovi a/alebo ďalším sprostredkovateľom resp. príjemcom osobných údajov uvedených v bode 1.3 tohto Vyhlásenia.
1.5 V prípade, že osobné údaje Dotknutých osôb príjme ako prvý sprostredkovateľ, môžu byť v nevyhnutnom rozsahu pre účel spracovania osobných údajov uvedený v tomto Vyhlásení odovzdané Prevádzkovateľovi alebo inému sprostredkovateľovi resp. príjemcovi v súlade s týmto Vyhlásením, pokynmi Prevádzkovateľa a právnymi predpismi.
1.6 Dotknuté osoby. Dotknutými osobami v zmysle článku 4 ods. 1 GDPR, ktorých osobné údaje Prevádzkovateľ spracováva v súlade s GDPR a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, v znení neskorších právnych predpisov („Zákon“) pre účely uvedené v odseku 1.9 tohto Vyhlásenia, sú fyzické osoby staršie 18-tich rokov, ktoré si ako kupujúci - spotrebitelia objednali cez objednávkový formulár na webovej stránke E-shopu od Prevádzkovateľa ako obchodníka produkty za odplatu podľa podmienok uvedených v E-shop VOP („Dotknuté osoby“)
1.7 Ak
1.7.1 Prevádzkovateľ ako objednávateľ vystavil objednávku na to, aby príslušný sprostredkovateľ vykonal v súvislosti s prevádzkou E-shopu alebo plnením Zmlúv pre Prevádzkovateľa v jeho mene za podmienok, ktoré v tejto objednávke Prevádzkovateľ určil („Objednávka“) a sprostredkovateľ takúto Objednávku prijal; a súčasne
1.7.2 Prevádzkovateľ a Sprostredkovateľ uzatvorili medzi sebou dohodu o spracúvaní osobných údajov v zmysle čl. 28 ods. 3 GDPR, na základe ktorej 3 Prevádzkovateľ Sprostredkovateľa poveril spracúvaním osobných údajov Dotknutých osôb pre účely realizácie Súťaže za podmienok tam uvedených, platí, že Prevádzkovateľ spracúva osobné údaje Dotknutých osôb za podmienok tohto Vyhlásenia v daných záležitostiach prostredníctvom príslušného sprostredkovateľa, ktorý tieto osobné údaje získal od Dotknutých osôb v súvislosti prevádzkou E-shopu alebo ktorý tieto osobné údaje získal od Prevádzkovateľa pre účely ich ďalšieho spracúvania podľa pokynov Prevádzkovateľa a že daný sprostredkovateľ spracúva osobné údaje Dotknutých osôb v súvislosti s E-shopom v mene Prevádzkovateľa.
1.8 Dotknutá osoba v rámci objednania produktov z E-shopu podľa E-shop VOP poskytne Prevádzkovateľovi vyplnením do príslušného objednávkového formulára na webovej stránke E-shopu („Objednávkový formulár“) svoje osobné údaje v rozsahu : [krajina, krstné meno, priezvisko, dátum narodenia, adresa, byt, jednotka apod. (voliteľné), PSČ, mesto, telefón, e-mailovú adresu a údaj o tom, že Dotknutá osoba je staršia 18-tich rokov] („Osobné údaje“) pre účel uvedený v odseku 1.9.1 tohto Vyhlásenia a to podľa podmienok spracúvania osobných údajov uvedených v tomto Vyhlásení. Poskytnutie Osobných údajov je požiadavkou potrebnou na uzatvorenie Zmluvy. Poskytnutie Osobných údajov s výnimkou údaju o veku nie je zákonnou ani zmluvnou požiadavkou. Ak Dotknutá osoba neposkytne všetky Osobné údaje vyžadované v Objednávkovom formulári, nie je možné uzatvoriť Zmluvu a dodať objednaný produkt/-y. Poskytnutie údaju Dotknutej osoby o tom, či je staršia 18-tich rokov je zákonnou požiadavkou, nakoľko nie je možné predať liehovinu ani alkoholický nápoj osobe, ktorá nie je staršia ako 18 rokov.
1.9 Účel spracúvania osobných údajov.
1.9.1 Prevádzkovateľ spracúva Osobné údaje výhradne na účel uzatvorenia a realizácie Zmluvy, vrátane zaplatenia kúpnej ceny, komunikácie vo veci predaja objednaného produktu, jeho dodania ako aj ostatných záležitostí súvisiacich s plnením Zmluvy.
1.10 Právny základ spracúvania osobných údajov.
1.10.1 Právnym základom spracúvania Osobných údajov je spracovanie nevyhnutné na plnenie Zmluvy v zmysle článku 6 ods. 1 písm. b) GDPR, ktorej zmluvnou stranou je Dotknutá osoba ako kupujúci a Prevádzkovateľ ako obchodník.
1.11 Doba uchovávania osobných údajov.
Prevádzkovateľ bude uchovávať resp. spracúvať Osobné údaje od okamihu ich poskytnutia zo strany Dotknutej osoby pri objednaní produktov cez Objednávkový formulár do konca dodania všetkých kusov objednaných produktov alebo do iného skončenia Zmluvy („Doba trvania Zmluvy“) ako aj ďalšie tri (3) roky po skončení Doby trvania Zmluvy (ďalej len „Doba spracúvania“) v nevyhnutnom rozsahu za účelmi spracúvania v zmysle odseku 1.9 tohto Vyhlásenia ako aj vznesenie prípadnej reklamácie dodaného produktu či využitím iných práv 4 Dotknutej osoby ako spotrebiteľa. Po skončení Doby spracúvania budú Osobné údaje dotknutých osôb vymazané s výnimkou osobných údajov, ktorých spracúvanie je nevyhnutné na splnenie zákonnej povinnosti Prevádzkovateľa.
1.12 Po skončení Doby spracúvania bude Prevádzkovateľ uchovávať resp. spracúvať osobné údaje iba v rozsahu nevyhnutnom pre splnenie zákonných povinností súvisiacich s prevádzkou E-shopu a Zmluvami uzatvorenými s Dotknutými osobami, a to iba po dobu vyžadovanú právnymi predpismi, v každom prípade najdlhšie po dobu 10 rokov od skončenia Doby trvania Zmluvy (ďalej len „Dodatočná doba uschovania“). Všetky osobné údaje Dotknutých osôb, ktoré boli spracúvané v zmysle tohto odseku 1.12 Vyhlásenia, budú vymazané ihneď po skončení Dodatočnej doby uschovávania.
1.13 Práva Dotknutej osoby.
Dotknutá osoba má najmä nasledujúce práva súvisiace s poskytnutím osobných údajov Prevádzkovateľovi, a to:
(a) právo podľa článku 15 GDPR požadovať od Prevádzkovateľa prístup k svojim Osobným údajom, ktoré poskytla pri objednaní tovaru či služieb cez E-shop. Konkrétne, Dotknutá osoba má právo od Prevádzkovateľa získať potvrdenie o tom, či sa spracúvajú Osobné údaje, ktoré sa jej týkajú a ak tomu tak je, tak má právo získať prístup k týmto Osobným údajom ako aj nasledujúce informácie:
• účely spracúvania;
• kategórie dotknutých Osobných údajov;
• príjemcovia alebo kategórie príjemcov, ktorým boli alebo budú Osobné údaje poskytnuté;
• predpokladaná doba uchovávania Osobných údajov, ak je to možné, a ak to možné nie je, kritéria na jej určenie;
• existencia práva požadovať od Prevádzkovateľa opravu, vymedzenie alebo obmedzenie spracúvania Osobných údajov týkajúcich sa dotknutej osoby, alebo práva namietať proti takémuto spracúvaniu;
• právo podať sťažnosť dozornému orgánu;
• existencia automatizovaného rozhodovania vrátane profilovania uvedeného v článku 22 ods. 1 a 4 GDPR a v týchto prípadoch aspoň zmysluplné informácie o použitom postupe, ako aj význame a predpokladaných dôsledkoch takéhoto spracúvania pre Dotknutú osobu.
Ak Dotknutá osoba využije svojho práva na prístup k Osobným údajom, poskytne jej Prevádzkovateľ podľa článku 15 ods. 3 GDPR kópiu Osobných údajov, ktoré sa spracúvajú.
(b) právo na to, aby Prevádzkovateľ bez zbytočného odkladu opravil nesprávne Osobné údaje a s prihliadnutím na účely spracúvania aj právo na doplnenie neúplných údajov, a to prostredníctvom poskytnutia doplnkového vyhlásenia,
(c) právo na vymazanie Osobných údajov, ktoré sa jej týkajú, ak je splnený niektorý z týchto dôvodov:
• Osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali;
• Osobné údaje sa spracúvali nezákonne;
• Osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Európskej únie alebo práva Slovenskej republiky; alebo iné dôvody uvedené v GDPR, Zákone alebo inom príslušnom predpise (ak také existujú). Právo na vymazanie a príslušná povinnosť Prevádzkovateľa vymazať príslušné Osobné údaje v zmysle článku 17 GDPR nevznikne, ak je spracúvanie potrebné na uplatnenie práva na slobodu prejavu a na informácie, na splnenie zákonnej povinnosti, na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov alebo na iný účel, pre ktorý podľa právnych predpisov sa právo na vymazanie v zmysle článku 17 GDPR neaplikuje.
(d) právo na to, aby Prevádzkovateľ obmedzil spracúvanie, pokiaľ (i) Dotknutá osoba napadne správnosť Osobných údajov počas obdobia umožňujúceho Prevádzkovateľovi overiť správnosť Osobných údajov, alebo (ii) je spracúvanie protizákonné a Dotknutá osoba namieta proti vymazaniu osobných údajov a žiada namiesto toho obmedzenia ich použitia, alebo (iii) Prevádzkovateľ už nepotrebuje Osobné údaje na účely spracúvania, ale potrebuje ich Dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov, alebo (iv) Dotknutá osoba namietala voči spracúvaniu podľa článku 21 ods. 1 GDPR, a to až do overenia, či oprávnené dôvody na strane Prevádzkovateľa prevažujú nad oprávnenými dôvodmi Dotknutej osoby;
(e) právo na prenosnosť svojich Osobných údajov, tzn. právo získať Osobné údaje, ktoré sa jej ako Dotknutej osoby týkajú a ktoré poskytla Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné, bez toho, aby jej Prevádzkovateľ, ktorému sa tieto osobné údaje poskytli, bránil, ak (i) sa spracúvanie zakladá na zmluve podľa článku 6 ods. 1 písm. b) a (ii) ak sa spracúvanie vykonáva automatizovanými prostriedkami;
(f) právo podať návrh na začatie konania o ochrane osobných údajov Úradu na ochranu osobných údajov Slovenskej republiky podľa ust. § 100 Zákona, ak má 6 za to, že boli porušené práva Dotknutej osoby v zmysle GDPR resp. Zákona a/alebo Prevádzkovateľ pri spracovaní Osobných údajov postupuje v rozpore s GDPR, resp. Zákonom (adresa: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, e-mail: statny.dozor@pdp.gov.sk, www: https://dataprotection.gov.sk/).
1.14 Kupujúci ako Dotknutá osoba môže kedykoľvek uplatniť svoje práva najmä prostredníctvom kontaktných údajov uvedených v bode 1.2 tohto Vyhlásenia.
1.15 Presun do tretích krajín.
Osobné údaje nebudú prenášané do tretích krajín (mimo Európsku úniu resp. Európsky hospodársky priestor) (a) informácia o existencii automatizovanom rozhodovaní vrátane profilovania: pri spracovaní osobných údajov dotknutých osôb nebude dochádzať k automatizovanému rozhodovaniu ani k profilovaniu.
1.16 Spracovanie vyššie uvedených Osobných údajov prebieha v technicky a fyzicky zabezpečených elektronických informačných systémoch.
1.17 Osobné údaje Dotknutých osôb môžu byť Prevádzkovateľom v nevyhnutnom rozsahu pre účel spracovania Osobných údajov odovzdané príslušnému poverenému sprostredkovateľovi a/alebo príjemcom osobných údajov uvedených v odseku 1.3 Vyhlásenia. V prípade, že osobné údaje Dotknutých osôb príjme ako prvý sprostredkovateľ, môžu byť v nevyhnutnom rozsahu pre účel spracovania osobných údajov odovzdané Prevádzkovateľovi alebo inému sprostredkovateľovi či príjemcovi v súlade s právnymi predpismi, týmto Vyhlásením a pokynmi Prevádzkovateľa.