Informácie o spracúvaní osobných údajov

 

INFORMÁCIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV

 

ČLÁNOK I
VŠEOBECNÉ USTANOVENIA

1. Obchodná spoločnosť ADONAI s.r.o., so sídlom Terchovská 4, 040 01 Košice, IČO: 36660728, zapísaná v obchodnom registri Okresného súdu Košice I, oddiel: Sro, vložka č. 18517/V, ktorá prevádzkuje internetový predaj, resp. výdaj liekov, zdravotníckych pomôcok a doplnkového sortimentu lekárne pod označením internetová lekáreň ADONAI týmto vydáva tieto Informácie o spracúvaní osobných údajov (ďalej len „informácie o spracúvaní osobných údajov“), ktorým sa upravujú podmienky ochrany osobných údajov dotknutých osôb, ktoré tieto poskytujú obchodnej spoločnosti ADONAI s.r.o. na internetovej stránke lekarenadonai.sk. E-mail: eshop@lekarenadonai.sk
2. Tieto informácie o spracúvaní osobných údajov sú vypracované v súlade s nariadením Európskeho parlamentu a Rady Európskej únie č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica č. 95/46/ES (ďalej len „nariadenie o ochrane osobných údajov“) a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „zákon o ochrane osobných údajov“).
3. Prevádzkovateľom informačného systému, v ktorom sú spracúvané osobné údaje dotknutých osôb, t.j. fyzických osôb, ktoré poskytnú svoje osobné údaje na internetovej stránke lekarenadonai.sk (zákazníci internetovej stránky) je obchodná spoločnosť ADONAI s.r.o., so sídlom Terchovská 4, 040 01 Košice, IČO: 36660728, IČ DPH: SK2022236007, zapísaná v obchodnom registri Okresného súdu Košice I, oddiel: Sro, vložka č. 18517/V (ďalej len „prevádzkovateľ“).

 

ČLÁNOK II
DEFINÍCIE POJMOV

1. Osobnými údajmi sa rozumejú údaje týkajúce sa identifikovanej fyzickej osoby alebo identifikovateľnej fyzickej osoby, ktorú možno identifikovať priamo alebo nepriamo, najmä na základe všeobecne použiteľného identifikátora, iného identifikátora, ako je napríklad meno, priezvisko, identifikačné číslo, lokalizačné údaje, alebo online identifikátor, alebo na základe jednej alebo viacerých charakteristík alebo znakov, ktoré tvoria jej fyzickú identitu, fyziologickú identitu, genetickú identitu, psychickú identitu, mentálnu identitu, ekonomickú identitu, kultúrnu identitu alebo sociálnu identitu.
2. Spracúvaním osobných údajov sa rozumie spracovateľská operácia alebo súbor spracovateľských operácií s osobnými údajmi alebo so súbormi osobných údajov, najmä získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie, bez ohľadu na to, či sa vykonáva automatizovanými prostriedkami alebo neautomatizovanými prostriedkami.
3. Dotknutou osobou sa rozumie každá fyzická osoba, ktorej osobné údaje sa spracúvajú.
4. Prevádzkovateľom sa rozumie každý, kto sám alebo spoločne s inými vymedzí účel a prostriedky spracúvania osobných údajov a spracúva osobné údaje vo vlastnom mene.
5. Sprostredkovateľom sa rozumie každý, kto spracúva osobné údaje v mene prevádzkovateľa.
6. Obmedzením spracúvania osobných údajov sa rozumie označenie uchovávaných osobných údajov s cieľom obmedziť ich spracúvanie v budúcnosti a to na základe žiadosti dotknutej osoby za podmienok uvedených v týchto informáciách.

 

ČLÁNOK III
ZÁSADY SPRACÚVANIA OSOBNÝCH ÚDAJOV

1. Osobné údaje sú prevádzkovateľom spracúvané zákonným spôsobom v súlade s nariadením o ochrane osobných údajov a zákonom o ochrane osobných údajov, a to tak, aby nedošlo k porušeniu základných práv dotknutej osoby.
2. Osobné údaje prevádzkovateľ získava na konkrétne určený, oprávnený a výslovne uvedený účel a osobné údaje sa nespracúvajú ďalej spôsobom, ktorý nie je zlučiteľný s týmto účelom.
3. Spracúvanie osobných údajov na účel archivácie, na vedecký účel, na účel historického výskumu alebo na štatistický účel je v súlade s osobitným predpisom a sú dodržané primerané záruky ochrany práv dotknutej osoby.
4. Spracúvané osobné údaje sú primerané, relevantné a obmedzené na nevyhnutný rozsah daný účelom, na ktorý sa spracúvajú.
5. Spracúvané osobné údaje musia byť správne a podľa potreby aktualizované. Osobné údaje, ktoré sú nesprávne z hľadiska účelov, na ktoré sa spracúvajú, prevádzkovateľ bez zbytočného odkladu vymaže alebo opraví.
6. Prevádzkovateľ uchováva osobné údaje vo forme, ktorá umožňuje identifikáciu dotknutej osoby najneskôr dovtedy, kým je to potrebné na účel, na ktorý sa osobné údaje spracúvajú. Osobné údaje sa môžu uchovávať dlhšie, ak sa majú spracúvať výlučne na účel archivácie, na vedecký účel, na účel historického výskumu alebo na štatistický účel na základe osobitného predpisu a ak sú dodržané primerané záruky ochrany práv dotknutej osoby.
7. Osobné údaje sú prevádzkovateľom spracúvané spôsobom, ktorý prostredníctvom primeraných technických a organizačných opatrení zaručuje primeranú bezpečnosť osobných údajov vrátane ochrany pred neoprávneným spracúvaním osobných údajov, nezákonným spracúvaním osobných údajov, náhodnou stratou osobných údajov, výmazom osobných údajov alebo poškodením osobných údajov.

 

ČLÁNOK IV
POUČENIE DOTKNUTÝCH OSÔB

1. Dotknutá osoba má v súvislosti so spracúvaním jej osobných údajov nasledovné práva:
   1. právo požadovať od prevádzkovateľa prístup k osobným údajom:
      • dotknutá osoba má právo na základe žiadosti získať od prevádzkovateľa informácie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú;
      • prevádzkovateľ je povinný poskytnúť dotknutej osobe jej osobné údaje, ktoré spracúva. Za opakované poskytnutie osobných údajov, o ktoré dotknutá osoba požiada, prevádzkovateľ účtuje poplatok zodpovedajúci administratívnym nákladom súvisiacich s vybavením žiadosti;
      • prevádzkovateľ je povinný poskytnúť osobné údaje dotknutej osobe spôsobom podľa jej požiadavky;
      • prevádzkovateľ okrem poskytnutia osobných údajov dotknutej osoby, ktoré spracúva, poskytne dotknutej osobe aj informácie o účele spracúvania osobných údajov, kategórii spracúvaných osobných údajov, identifikácii príjemcu alebo o kategórii príjemcu, ktorému boli alebo majú byť osobné údaje poskytnuté, ak takýto príjemca existuje, dobe uchovávania osobných údajov a ak to nie je možné, informáciu o kritériách jej určenia, o práve požadovať od prevádzkovateľa opravu osobných údajov týkajúcich sa dotknutej osoby, ich vymazanie alebo obmedzenie ich spracúvania, alebo o práve namietať spracúvanie osobných údajov, o práve podať návrh na začatie konania o ochrane osobných podľa ust. § 100 zákona o ochrane osobných údajov, o zdroji osobných údajov, ak sa osobné údaje nezískali od dotknutej osoby, o existencii automatizovaného individuálneho rozhodovania vrátane profilovania;
   2. právo na opravu osobných údajov:
      • dotknutá osoba má právo na základe žiadosti požadovať od prevádzkovateľa to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú;
      • dotknutá osoba má právo na základe žiadosti požadovať od prevádzkovateľa doplnenie neúplných osobných údajov, ak to vyžaduje účel spracúvania osobných údajov dotknutej osoby, v opačnom prípade má prevádzkovateľ právo doplnenie osobných údajov odmietnuť;
   3. právo na vymazanie osobných údajov:
      • dotknutá osoba má právo na základe žiadosti požadovať od prevádzkovateľa to, aby prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú za podmienok uvedených v týchto odsekoch;
   4. prevádzkovateľ je povinný na základe žiadosti oprávnenej osoby bez zbytočného odkladu vymazať osobné údaje, ak:
      • osobné údaje už nie sú potrebné na účel, na ktorý sa získali alebo inak spracúvali;
      • dotknutá osoba odvolá súhlas na základe ktorého sa spracúvanie osobných údajov vykonáva a neexistuje iný právny základ pre spracúvanie osobných údajov;
      • dotknutá osoba namieta spracúvanie osobných údajov, ktoré sa jej týkajú, a to na účel priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom;
      • osobné údaje sa spracúvajú nezákonne;
      • je dôvodom pre výmaz osobných údajov splnenie povinnosti podľa zákona o ochrane osobných údajov, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná;
      • vyššie uvedené sa neuplatňuje, ak je spracúvanie osobných údajov potrebné na uplatnenie práva na slobodu prejavu alebo práva na informácie, na splnenie povinnosti podľa zákona o ochrane osobných údajov, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi, na účel archivácie, na vedecký účel, na účel historického výskumu alebo na štatistický účel podľa ust. § 78 ods. 8 zákona o ochrane osobných údajov, ak je pravdepodobné, že právo na vymazanie osobných údajov znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takého spracúvania alebo na uplatnenie právneho nároku;
   5. právo na obmedzenie spracúvania osobných údajov:
      • dotknutá osoba má právo požadovať od prevádzkovateľa to, aby prevádzkovateľ obmedzil spracúvanie jej osobných údajov, ak:
        • dotknutá osoba namieta správnosť osobných údajov, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov;
        • spracúvanie osobných údajov je nezákonné a dotknutá osoba namieta vymazanie osobných údajov a žiada namiesto toho obmedzenie ich použitia;
        • prevádzkovateľ už nepotrebuje osobné údaje na účel spracúvania osobných údajov, ale potrebuje ich dotknutá osoba na uplatnenie právneho nároku;
      • ak sa spracúvanie osobných údajov obmedzilo, okrem uchovávania môže osobné údaje prevádzkovateľ spracúvať len so súhlasom dotknutej osoby alebo na účel uplatnenia právneho nároku, na ochranu osôb alebo z dôvodov verejného záujmu;
      • prevádzkovateľ je povinný informovať dotknutú osobu, ktorej spracúvanie osobných údajov sa obmedzí pred tým, ako bude obmedzenie spracúvania osobných údajov zrušené;
      • právo na prenosnosť osobných údajov:
        • dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné;
        • uplatnením práva na prenosnosť osobných údajov nie je dotknuté právo na výmaz osobných údajov za vyššie uvedených podmienok;
   6. právo na oznámenie porušenia ochrany osobných údajov, ak takéto porušenie ochrany osobných údajov môže viesť k vysokému riziku pre práva fyzickej osoby:
      • prevádzkovateľ je povinný bez zbytočného odkladu zaslať dotknutej osobe oznámenie o porušení ochrany osobných údajov, v ktorom uvedie jasne a jednoducho formulovaný opis povahy porušenia ochrany osobných údajov a kontaktné údaje zodpovednej osoby alebo iného kontaktného miesta, kde možno získať viac informácií, opis pravdepodobných následkov porušenia ochrany osobných údajov, opis opatrení prijatých alebo navrhovaných prevádzkovateľom na nápravu porušenia ochrany osobných údajov vrátane opatrení na zmiernenie jeho potenciálnych nepriaznivých dôsledkov, ak je to potrebné;
      • oznámenie o porušení ochrany osobných údajov sa nevyžaduje, ak:
        • prevádzkovateľ prijal primerané technické a organizačné ochranné opatrenia a uplatnil ich na osobné údaje, ktorých sa porušenie ochrany osobných údajov týka, a to najmä šifrovanie alebo iné opatrenia, na základe ktorých sú osobné údaje nečitateľné pre osoby, ktoré nie sú oprávnené mať k nim prístup;
        • prevádzkovateľ prijal následné opatrenia na zabezpečenie vysokého rizika porušenia práv dotknutej osoby podľa odseku 1;
        • by to vyžadovalo neprimerané úsilie; v takom prípade je prevádzkovateľ povinný informovať verejnosť alebo prijať iné opatrenie na zabezpečenie toho, že dotknutá osoba bude informovaná rovnako efektívnym spôsobom;
   7. právo namietať spracúvanie osobných údajov:ä
      • dotknutá osoba má právo namietať spracúvanie jej osobných údajov z dôvodu týkajúceho sa jej konkrétnej situácie vykonávané v prípade, ak spracúvanie osobných údajov je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi, alebo spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov prevádzkovateľa alebo tretej strany okrem prípadov, keď nad týmito záujmami prevažujú záujmy alebo práva dotknutej osoby vyžadujúce si ochranu osobných údajov, najmä ak je dotknutou osobou dieťa a to aj vrátane profilovania založeného na týchto prípadoch. Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami dotknutej osoby, alebo dôvody na uplatnenie právneho nároku;
      • dotknutá osoba má právo namietať spracúvanie osobných údajov, ktoré sa jej týkajú, na účel priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom. Ak dotknutá osoba namieta spracúvanie osobných údajov na účel priameho marketingu, prevádzkovateľ ďalej osobné údaje na účel priameho marketingu nesmie spracúvať.
   8. právo podať návrh na začatie konania o ochrane osobných údajov pred Úradom na ochranu osobných údajov podľa ust. § 100 zákona o ochrane osobných údajov:
      • dotknutá osoba má právo podať návrh na začatie konania o ochrane osobných údajov pred Úradom na ochranu osobných údajov podľa § 100 zákona o ochrane osobných údajov.

2. Dotknutá osoba bola výslovne oboznámená so skutočnosťou, že v prípadoch, ak právnym základom spracúvania osobných údajov je súhlas dotknutej osoby na konkrétny účel, dotknutá osoba má právo kedykoľvek svoj súhlas odvolať.

 

ČLÁNOK V
POSTUP V SÚVISLOSTI S VYBAVENÍM ŽIADOSTI O POSKYTNUTIE, OPRAVU, VÝMAZ, OBMEDZENÍ SPRACÚVANIA, PREDNOSŤ OSOBNÝCH ÚDAJOV

1. Prevádzkovateľ je povinný vybaviť žiadosť dotknutej osoby najneskôr do jedného kalendárneho mesiaca od doručenia žiadosti. Uvedenú lehotu môže prevádzkovateľ v odôvodnených prípadoch s ohľadom na komplexnosť a počet žiadostí predĺžiť o ďalšie dva kalendárne mesiace, a to aj opakovane.
2. Prevádzkovateľ je povinný informovať o každom takom predĺžení dotknutú osobu do jedného kalendárneho mesiaca od doručenia žiadosti spolu s dôvodmi predĺženia lehoty. Ak dotknutá osoba podala žiadosť v elektronickej podobe, prevádzkovateľ poskytne informácie v elektronickej podobe, ak dotknutá osoba nepožiadala o poskytnutie informácie iným spôsobom. Ak prevádzkovateľ neprijme opatrenia na základe žiadosti dotknutej osoby, je povinný do jedného kalendárneho mesiaca od doručenia žiadosti informovať dotknutú osobu o dôvodoch nekonania a o možnosti podať návrh na konanie o ochrane osobných údajov podľa ust. § 100 zákona o ochrane osobných údajov na Úrad na ochranu osobných údajov.
3. Ak nedostatok údajov o žiadateľovi bráni prevádzkovateľovi jednoznačne identifikovať žiadateľa alebo nedostatok údajov bráni postupu vybavenia žiadosti, prevádzkovateľ vyzve žiadateľa, aby žiadosť doplnil alebo aby dostatočne preukázal svoju totožnosť. Ak žiadateľ tejto výzve do 7 kalendárnych dní odo dňa jej doručenia nevyhovie, prevádzkovateľ je oprávnený o žiadosti odmietnuť konať.
4. Informácie a oznámenia a opatrenia sa poskytujú bezodplatne, ak o ne žiada dotknutá osoba po prvýkrát a žiadosť dotknutej osoby nie je zjavne neopodstatnená alebo zjavne neprimeraná. Zjavnú neopodstatnenosť žiadosti alebo neprimeranosť žiadosti posudzuje prevádzkovateľ.
5. Ak je žiadosť dotknutej osoby zjavne neopodstatnená alebo neprimeraná, najmä pre jej opakujúcu sa povahu, prevádzkovateľ môže:
   1. požadovať primeraný poplatok zohľadňujúci administratívne náklady na poskytnutie informácií, oznámenie alebo na uskutočnenie požadovaného opatrenia; alebo
   2. odmietnuť konať na základe žiadosti.

 

ČLÁNOK VI
ZÁKLADNÉ INFORMÁCIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV

1. Prevádzkovateľ spracúva osobné údaje len v nevyhnutnom rozsahu a na konkrétny účel v súlade s právnym základom.
2. Prevádzkovateľ prijal primerané technické, bezpečnostné a personálne opatrenia s cieľom zabezpečiť zvýšenú ochranu spracúvaných osobných údajov dotknutých osôb a so spracúvanými osobnými údajmi prevádzkovateľ zaobchádza citlivo v súlade so zásadami zabezpečenia ochrany spracúvania osobných údajov.
3. Osobné údaje, ktoré prevádzkovateľ spracúva, pochádzajú priamo od dotknutej osoby, príp. z verejne dostupných zdrojov.
4. Prevádzkovateľ vyhlasuje, že v rámci spracúvania osobných údajov nedochádza k ich prenosu do tretích krajín, mimo územie Európskej Únie alebo do medzinárodných organizácií a spracúvané osobné údaje sa nezverejňujú.
5. Prevádzkovateľ môže vykonávať automatické rozhodovanie vrátane profilovania na účely realizácie priameho marketingu podľa kritérií určených prevádzkovateľa. V prípade, ak prevádzkovateľ vykonáva automatické rozhodovanie vrátane profilovania, prevádzkovateľ určí základné kritériá, podľa ktorých sa bude uskutočňovať automatické rozhodovanie vrátane profilovania.

 

ČLÁNOK VII
ÚČEL A PRÁVNY ZÁKLAD SPRACÚVANIA OSOBNÝCH ÚDAJOV

1. Prijatá a odoslaná korešpondencia:
   1. za účelom plnenia zákonných registratúrnych povinností prevádzkovateľ eviduje prijatú a odoslanú poštu, pričom spracúva nasledovné osobné údaje:
      • identifikačné údaje v rozsahu meno a priezvisko, titul;
      • kontaktné údaje v rozsahu adresa na doručovanie;
      • údaje zahrnuté v komunikácií prijímateľov a odosielateľov korešpondencie;
   2. osobné údaje uvedené v písm. a) tohto bodu sú spracúvané na základe zákona č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov;
   3. poskytnutie osobných údajov uvedených v písm. a) tohto bodu je zákonnou povinnosťou a ich neposkytnutie by znamenalo znemožnenie plnenia zákonných povinnosti prevádzkovateľa;
   4. prevádzkovateľ osobné údaje uvedené v písm. a) tohto bodu uchováva 5 rokov od prvého dňa príslušného kalendárneho roka, v ktorom boli získané osobné údaje pre korešpondenciu a 3 roky pre knihy evidencie prijatej a odoslanej korešpondencie.

2. Objednávka:
   1. za účelom riadneho vybavenia a doručenia objednávky návštevníka internetovej stránky lekarenadonai.sk v postavení dotknutej osoby, spracúva prevádzkovateľ nasledovné osobné údaje:
      • identifikačné údaje objednávateľa v rozsahu meno a priezvisko, dodacia a fakturačná adresa, bankové spojenie, mesto, psč, štát;
      • kontaktné údaje objednávateľa v rozsahu email a telefón;
      • údaje o objednávke (dátum a čas);
      • údaje o objednanom, resp. zakúpenom tovare (vrátane napr. názvu lieku, zdravotníckej pomôcky, liekovej formy, množstva liečiva v jednej dávke lieku, množstvo objednaného tovaru, veľkosť balenia, atď.);
      • údaje súvisiace s platbou za tovar (uhradená suma, dátum úhrady);
      • údaje súvisiace s doručovaním tovaru;
   2. osobné údaje uvedené v písm. a) tohto bodu sú spracúvané prevádzkovateľom za účelom a v súvislosti s uzavretím kúpnej zmluvy a plnenia z nej; v prípade ak je predmetom objednávky tovar, ktorý je považovaný za liek, resp. zdravotnícku pomôcku, tak osobné údaje sú spracúvané aj na základe vyhlášky Ministerstva zdravotníctva Slovenskej republiky č. 21/2012 Z. z., ktorou sa ustanovujú podrobnosti o internetovom výdaji liekov alebo zdravotníckych pomôcok, o spôsobe zverejnenia informácie o internetovom výdaji, o spôsobe balenia zásielky a jej prepravy a o spôsobe reklamácie;
   3. poskytnutie osobných údajov uvedených v písm. a) tohto bodu je zákonnou a najmä zmluvnou povinnosťou a ich neposkytnutie by znamenalo znemožnenie uzavretia kúpnej zmluvy, a tým pádom nedoručenie objednaného tovaru;
   4. prevádzkovateľ osobné údaje uvedené v písm. a) tohto bodu uchováva do času vybavenia objednávky, resp. po dobu trvania premlčacej lehoty určenej príslušnými právnymi predpismi platnými v Slovenskej republike;

3. Kontaktný formulár:
   1. za účelom spätného kontaktovania a vybavenia akejkoľvek požiadavky návštevníka internetovej stránky lekarenadonai.sk v postavení dotknutej osoby, spracúva prevádzkovateľ nasledovné osobné údaje:
      • identifikačné údaje v rozsahu meno a priezvisko;
      • kontaktné údaje v rozsahu email a telefón;
      • údaje zahrnuté v texte správy;
   2. osobné údaje uvedené v písm. a) tohto bodu sú spracúvané prevádzkovateľom na základe oprávnených záujmov prevádzkovateľa, ktorými sú riadne vybavenie požiadavky návštevníka internetovej stránky;
      1. poskytnutie osobných údajov uvedených v písm. a) tohto bodu nie je zákonnou ani zmluvnou povinnosťou a ich neposkytnutie by znamenalo znemožnenie spätného kontaktu a vybavenia požiadavky návštevníka internetovej stránky zo strany prevádzkovateľa;
      2. prevádzkovateľ osobné údaje uvedené v písm. a) tohto bodu uchováva do času vybavenia požiadavky uvedenej vo formulári, najdlhšie však po dobu 5 rokov od získania osobných údajov.

4. Reklamácie a sťažnosti:
   1. za účelom riadneho vybavenia reklamácie a sťažnosti (vrátane vedenia evidencie reklamácie a vrátenia tovaru) zákazníka prevádzkovateľ spracúva nasledovné osobné údaje:
      • identifikačné údaje v rozsahu meno, priezvisko, údaje uvedené v reklamácii alebo sťažnosti;
      • kontaktné údaje v rozsahu adresa, telefónne číslo alebo e-mailová adresa;
      • údaje súvisiace s dodaným tovarom (najmä druh tovaru, adresa doručenia, zaplatená cena za tovar);
   2. osobné údaje uvedené v písm. a) tohto bodu sú spracúvané prevádzkovateľom v súvislosti s uzavretím kúpnej, príp. inej zmluvy a plnenia z nej, resp. v prípade evidencie reklamácie a vrátenia tovaru na základe právnych predpisov týkajúcich sa ochrany spotrebiteľa (najmä zákona č. 250/2007 Z. z. o ochrane spotrebiteľa) a účtovníctva, ako aj oprávneného záujmu prevádzkovateľa, ktorým je najmä preukázanie súladu jeho postupov s platnou legislatívou;
   3. poskytnutie osobných údajov uvedených v písm. a) tohto bodu je zákonnou a najmä zmluvnou povinnosťou a ich neposkytnutie by znamenalo znemožnenie vybavenia reklamácie alebo sťažnosti zákazníka v súvislosti s uzavretou kúpnou zmluvou;
   4. prevádzkovateľ uchováva osobné údaje uvedené v písm. a) tohto bodu počas trvania prekluzívnej a premlčacej lehoty určenej príslušnými právnymi predpismi platnými v Slovenskej republike;

5. Uplatňovanie nárokov prevádzkovateľa:
   1. za účelom uplatňovania nárokov prevádzkovateľa spracúva prevádzkovateľ nasledovné údaje:
      • údaje uvedené v zmluvách so zákazníkmi a dodávateľmi;
      • údaje uvedené v reklamáciách, údaje potrebné na podanie návrhu na začatie konania, údaje uvedené v návrhoch na začatie konania proti prevádzkovateľovi;
      • údaje vedené v účtovníctve a iné údaje potrebné v súvislosti s prípadným uplatňovaním nárokov alebo hájením záujmov prevádzkovateľa;
   2. osobné údaje uvedené v písm. a) tohto bodu sú spracúvané prevádzkovateľom na základe jeho oprávneného záujmu, ktorým je účelné bránenie svojich majetkových a iných práv a uplatňovanie nárokov prevádzkovateľom (spracúvanie osobných údajov je nevyhnutné na účely oprávnených záujmov prevádzkovateľa);
   3. prevádzkovateľ uchováva osobné údaje uvedené v písm. a) tohto bodu počas doby vedenia súdneho sporu a počas trvania prekluzívnej a premlčacej lehoty, počas ktorej môžu byť voči prevádzkovateľovi uplatňované nároky alebo počas ktorej si prevádzkovateľ môže uplatniť svoje vlastné nároky a ktorá je určená príslušnými právnymi predpismi platnými v Slovenskej republike;

6. Plnenie zákonných povinností prevádzkovateľom:
   1. za účelom plnenia zákonných povinností prevádzkovateľ spracúva všetky osobné údaje uvedené v tomto článku, a to najmä pokiaľ sa jedná o plnenie zákonných povinností vyplývajúcich napr. zo zákona o účtovníctve, zákona o dani z pridanej hodnoty, zákona o dani z príjmov, zákona o ochrane spotrebiteľa, zákona o archívoch a registratúrach, atď.;
   2. spracúvanie osobných údajov podľa písm. a) tohto bodu prevádzkovateľom je nevyhnutné na účely plnenia zákonných povinností;
   3. prevádzkovateľ spracúva osobné údaje podľa písm. a) tohto bodu po dobu uvedenú v príslušných právnych predpisoch platných v Slovenskej republike.

 

ČLÁNOK VIII
PRÍJEMCOVIA OSOBNÝCH ÚDAJOV

1. Prevádzkovateľ poskytuje osobné údaje tretím stranám výlučne na základe zmluvy o sprostredkovaní v súlade s účelom a právnym základom vyššie uvedeným, ako aj v súlade so zákonom o ochrane osobných údajov a nariadením o ochrane osobných údajov.
2. Príjemcami osobných údajov sú najmä prepravná spoločnosť, ktorá zabezpečuje dodávku tovaru zákazníkovi.
3. Príjemcovia osobných údajov sú najmä sprostredkovatelia, ktorí poskytujú prevádzkovateľovi účtovné a personálne služby, služby vyhľadávania a náboru nových zamestnancov, služby spojené s doručovaním, servisné služby, právne služby, služby súvisiace s vymáhaním pohľadávok, poskytovanie technických a IT služieb, iné poradenské a konzultačné činnosti a pod..
4. Príjemcovia osobných údajov sú taktiež zamestnanci prevádzkovateľa v prípade, ak boli poučení v súlade so zákonom a sú zaviazaní povinnosťou mlčanlivosti, a to len za predpokladu, že sprístupnenie osobných údajov zamestnancom prevádzkovateľa je nevyhnutné na dosiahnutie niektorého z účelov spracovania osobných údajov.
5. Prevádzkovateľ poskytne alebo sprístupní osobné údaje orgánom štátnej správy, orgánom verejnej správy alebo iným štátnym orgánom a inštitúciám v prípade, ak je takéto poskytnutie alebo sprístupnenie v súlade so všeobecne záväznými právnymi predpismi platnými v Slovenskej republike a ak je to nevyhnutné pre dodržanie príslušného právneho predpisu alebo vynútiteľnú žiadosť orgánu štátnej správy, uplatnenie príslušných zmluvných podmienok vrátane kontroly ich dodržiavania, prevenciu alebo postup zameraný na riešenie podvodu, technických a bezpečnostných incidentov, uplatnenie práv a nárokov v súlade so všeobecne záväznými právnymi predpismi platnými v Slovenskej republike.

 

ČLÁNOK IX
ZÁSADY POUŽÍVANIA SÚBOROV COOKIES

1. Za účelom uľahčenia sledovania používateľov na internetovej stránke lekarenadonai.sk, prevádzkovateľ používa protokolárne súbory, tzv. cookies (t.j. identifikácie, ktoré webový server posiela do prehliadača v koncovom zariadení zákazníkov, resp. osôb, ktoré navštívia internetovú stránku prevádzkovateľa);
2. Na internetovej stránke lekarenadonai.sk je možné používať:
   1. dočasné cookies (súbory), ktoré sa po ukončení webového prehliadania zo strany zákazníka z koncového zariadenia automaticky vymažú;
   2. trvalé cookies (súbory), ktoré zostanú uložené na koncovom zariadení zákazníkov, kým ich neodstránia alebo kým neexspirujú.
3. Pri návšteve internetovej stránky lekarenadonai.sk sú generované protokolárne súbory s nasledujúcim obsahom:
   1. IP adresa;
   2. adresa stránky;
   3. informácie o používanom prehliadači a používanom operačnom systéme;
   4. internetová stránka, z ktorej internetovú stránku lekarenadonai.sk otvárate;
   5. dátum, čas prístupu a miesto.
4. Informácie uvedené v bode 3. tohto článku, t.j. informácie o správaní na internete sú z dôvodu maximálnej ochrany anonymizované, a preto ich nie je možné priradiť konkrétnemu užívateľovi.
5. Súbory cookies nepoškodzujú koncové zariadenie, neobsahujú vírusy, trójske kone alebo iný škodlivý softvér a neuskutočňujú permanentné ukladanie údajov na koncovom zariadení dotknutej osoby.
6. Všetky používané súbory cookies sú technické, funkčné alebo analytické cookies, ktoré slúžia k zlepšeniu funkčnosti webstránky prevádzkovateľa.
7. K analýze používania internetovej stránky lekarenadonai.sk prevádzkovateľ používa službu Google Analytics. Google Analytics vytvára štatistiky a ďalšie údaje o používaní internetových stránok prostredníctvom cookies, ktoré sú uložené na koncovom zariadení zákazníkov. Informácie získané o internetovej stránke lekarenadonai.sk sa používajú na vytvorenie správy o používaní tejto internetovej stránky. Informácie sa ukladajú u Google. Zásady ochrany osobných údajov Google sú k dispozícii na internetovej adrese: http://www.google.com/privacypolicy.html.
8. Každá dotknutá osoba môže svoj internetový prehliadač nastaviť tak, že v nastaveniach svojho internetového prehliadača môže použitie súborov cookies odmietnuť alebo si nastaviť používanie len niektorých. Pokiaľ ale dotknutá osoba nepovolí použitie cookies, niektoré funkcie nemusia fungovať správne.
9. Nastavenia súborov cookies v najčastejšie používaných prehliadačoch:
   1. Chrome (https://support.google.com/accounts/answer/61416?hl=cs);
   2. Firefox (https://support.mozilla.org/cs/kb/vymazani-cookies);
   3. Internet Explorer (https://support.microsoft.com/cs-cz/products/security).

 

ČLÁNOK X
ORGÁN DOZORU

1. Úrad na ochranu osobných údajov je orgánom štátnej správy s celoslovenskou pôsobnosťou, ktorý sa podieľa na ochrane základných práv fyzických osôb pri spracúvaní osobných údajov a ktorý vykonáva dozor nad ochranou osobných údajov.
2. Každá dotknutá osoba sa môže na Úrad na ochranu osobných údajov obrátiť v prípade, ak sa domnieva, že jej práva boli porušené alebo sú ohrozené.
3. Kontakt na Úrad na ochranu osobných údajov:
   1. korešpondenčná adresa: Hraničná 12, 820 07 Bratislava;
   2. internetová stránka: dataprotection.gov.sk;
   3. emailová adresa: dozor@pdp.gov.sk;
   4. telefón: +421/2/3231 3220 (telefonické konzultácie v oblasti ochrany osobných údajov len v utorok od 8,00 do 12,00).